Оцінка ризику застави: Поріг BTC (tBTC)

Розширений1/6/2024, 10:48:57 AM
Ця стаття аналізує Bitcoin мережу порогового рівня (tBTC) як потенційний актив забезпечення. Вона оцінює ризики, пов'язані з tBTC, для визначення його придатності як забезпечення та надає необхідні рекомендації щодо обмеження ризику.

Вступ

У цьому звіті ми проаналізуємо Threshold Network Bitcoin (tBTC) як потенційний заставний актив. Метою цього аналізу є комплексне оцінювання ризиків, пов'язаних з tBTC, для визначення його придатності для включення у заставу. Наша оцінка використовуватиме як кількісні, так і якісні методи, що надасть уявлення про безпеку інтеграції tBTC як заставного активу та рекомендує будь-які необхідні обмеження експозиції.

Ми класифікуємо виявлені ризики на три основні області:

  • Ринковий ризик - Питання, пов'язані з ринковою ліквідністю та волатильністю.
  • Ризик технологій - Розгляди, що стосуються смарт-контрактів, залежностей та цінових стрічок Oracle.
  • Ризик контрагента - аспекти, що стосуються управління, потенціалу централізації та юридичних/регуляторних факторів.

Ці категорії ризику будуть узагальнені в останньому розділі цього звіту, що надасть власникам токенів цінну інформацію для прийняття обґрунтованих рішень щодо інтеграції tBTC та встановлення відповідних параметрів.

Розділ 1: Основи протоколу

Цей розділ розглядає основи запропонованого заставного. Важливо передати (1) ціннісну пропозицію tBTC та (2) загальну архітектуру Мережі Порогу. Цей розділ містить описові елементи, які не можуть бути кількісно виражені, та служить описовим вступом до заставного.

Цей розділ розділений на дві підрозділи:

1.1: Опис Протоколу
1.2: Архітектура системи

1.1 Опис Протоколу

Порогова мережа є результатом злиття Keep Network та NuCypher. Keep Network сприяє інфраструктурі та контейнерам для зберігання приватності поза ланцюжком, які називаються "кіпи", тоді як NuCypher надає інструменти конфіденційності та розподілену мережу вузлів.

Центральним для мережі Threshold є порогова криптографія, метод, який розподіляє криптографічні операції по мережі незалежних вузлів. Цей підхід гарантує, що чутлива інформація може бути оброблена спільно без доступу будь-якого окремого суб'єкта до повного секретного ключа, зберігаючи конфіденційність.

Threshold Network управляється Threshold DAO, що охоплює DAO власників токенів та мультіпідписний Обраний рада. Наразі операції з tBTC управляються мультіпідписом з планами переходу до управління на ланцюжку.

На даний момент Threshold Network пропонує три різні продукти та послуги:

  1. tBTC v2: tBTC v2 — це децентралізований міст між Bitcoin та Ethereum, що дозволяє власникам Bitcoin отримувати доступ до DeFi та всесвіту Web3, що розширюється, не покладаючись на посередників. Це дозволяє користувачам безпечно переміщати свої біткойн-активи без необхідності довіри до третіх сторін.
  2. Контроль доступу порогу (TACo): TACo сприяє обміну даними та комунікації з кінця в кінець з шифруванням без необхідності довіряти централізованому органу. Це децентралізований шар контролю доступу, який досягає справжньої децентралізації через добре забезпечену мережу приблизно 150 незалежно працюючих вузлів.
  3. thUSD (Threshold USD): thUSD - децентралізований стейблкоїн, пов'язаний в співвідношенні 1:1 з ціною USD. Для позичання thUSD користувачі надають tBTC як заставу. Кожен thUSD повністю підтримується tBTC з мінімальним коефіцієнтом застави 110%, підтримуваним стабільним пулом, який автоматично купує ліквідації, дозволяючи знижену коефіцієнт ліквідації порівняно з традиційними аукціонами.

Оскільки метою цього звіту є оцінка ризику застави, ми зосередимо увагу на tBTC v2 на решті звіту. Суміжні продукти будуть згадані відповідно до необхідності.

Історія мережі порогового значення:

З урахуванням багатої історії мережі Threshold, нижче наведено короткий огляд хронологічних подій та протоколів, що об'єдналися в Threshold, а саме мережа Keep та NuCypher.

Хронологічна Сума мережі порогового рівня
Keep Network

Заснований у 2017 році Меттом Луонго і Корбіном Поном,Мережа утримання був створений у відповідь на зростаючу потребу в розширених інструментах конфіденційності в екосистемі Ethereum. Keep використовує шифрування та багатосторонні обчислення (sMPC) для захисту приватних даних, дозволяючи смарт-контрактам взаємодіяти з ними, зберігаючи прозорість та можливість контролю.

Це досягається за допомогою системи контейнерів даних поза ланцюжком, відомих як "зберігання". Ці зберігання призначені для групи учасників, яку називають "підписантами", які відповідають за управління та захист приватних даних. Основна програма мережі Keep, Рандомний Бакен, забезпечує джерело випадковості, щоб гарантувати, що окремі підписанти не можуть отримати доступ до збереженої інформації або розкодувати її. Для участі в мережі підписанти ставлять токени KEEP і отримують плату за послуги відповідно.

Один з основних використань для мережі Keep - це застосування tBTC, яке служить як мінімізований від управління міст між біткоїн та ефіром. Сторони мережі Keep полегшують обмін та надійне зберігання BTC для токенів tBTC на основі ефіру, що дозволяє власникам BTC отримати доступ до DeFi на ефірі. Хоча tBTC зазнав уразливості незабаром після свого початкового запуску в травні 2020 року, він пройшов суворі перевірки безпеки та тестування, перш ніж був успішно перезапущений у вересні 2020 року.

Nucypher

Заснована в 2015 році, NuCypherспрямований на захист даних в хмарі за допомогою перепрограмування проксі-шифрування (PRE). Пізніше вони адаптували свою технологію для смарт-контрактів блокчейну. У 2017 році вони перейшли до моделі на основі токенів і провели продаж SAFT на суму 4,4 мільйона доларів. Громадські тестові мережі були запущені в 2019 році, залучивши 10,7 мільйонів доларів у другому раунді SAFT.

NuCypher надає криптографічну інфраструктуру для додатків, спрямованих на конфіденційність. Вона надає контроль доступу по порогу (TAC) для безпечного, довірчого обміну даними та управління розшифруванням на підставі умов, що ґрунтуються на ланцюжку (CBD).

Проміжне програмне забезпечення NuCypher на основі Ethereum надає послуги перешифрування децентралізованим додаткам (dApps), дозволяючи користувачам ставити на гру NU-токени. Механізм WorkLock підтримує участь шляхом утримання ETH у заставі на обмін NU-токенів, вирівнюючи стимули для зростання мережі.

1.1.1 Основне Забезпечення

tBTC - це токен ERC-20, який представляє та підтримується в співвідношенні 1:1 Bitcoin. Метою tBTC є надання користувачам можливості отримати доступ до вартості свого Bitcoin в екосистемі DeFi, не потребуючи довіри до центральної третьої сторони.

1.1.2 Механізм нарахування доходу

У тBTC немає вбудованого механізму накопичення доходу. tBTC виступає мостом між Bitcoin та Ethereum, що дозволяє користувачам використовувати їхню вартість BTC в екосистемі DeFi.

1.1.3 Плата провайдера

The платформні внескидії засновані на дії. Наразі користувач сплачує комісію за емісію та погашення. Поточна комісія за емісію була знижена наTIP-54, в даний час встановлено на 0.1%з усією сумою, яка буде направлена до скарбниці. Величина викупу встановлена на 0.2%підуть до скарбниці.

Єпропозиціядля викупу токенів управління T з фондів скарбниці, який був схвалений, але ще не реалізований.

1.1.4 Набір операторів вузлів

Оператори вузлів доступні для перегляду публічно на tBTCscan. Наразі мережа налічує 322 зареєстровані вузли, які спеціально зареєструвалися в додатку tBTC v2. За даними Threshold Network, оператори вузлів наразі обмежені список учасників бета-тестуваннязамість всіх стейкерів.

Обґрунтування для цього:

  • Під час початкових днів системи мережа порогу потребує наявності стейкерів для тестування змін та швидкого вирішення критичних помилок, а також безпосередній доступ до тих, кого знає команда розробників є важливим.
  • Алгоритм підпису, GG18, не може ідентифікувати злочинних підписантів, що становить ризик. Злочинні стейкери можуть нарушити транзакції з Bitcoin. Їх ідентифікація дозволила б нам виключити їх з процесу підписання.

Альтернативний алгоритм (FROST/ROAST) розробляється у відкритомуGithub repoдля ідентифікації недобросовісних підписантів. Крім можливості віднесення, FROST/ROAST дозволить Threshold значно розширити набори підписантів, наприклад 501 з 1000.

1.1.5 Вибір валідатора

Threshold Network ефективно запускає зважену за токенами схему відбору (згадайте Delegated Proof-of-Stake (dPoS)) для поточного дозволеного набору валідаторів tBTC v2. Оператори вузлів можуть брати участь у мережі Threshold, запускаючи вузли та вибираючи, які модулі вони хочуть підтримувати. Вони отримують винагороду в токенах T (нативна валюта Threshold) за свої послуги. Threshold Network вибирає вузли для tBTC v2 в першу чергу для зберігання BTC у блокчейні Bitcoin. Стейкери можуть вносити токени T у стейкінг-контракт і може делегувати до доступних вузлів.

Джерело: P2P.org

1.1.6 Забезпечення валідатора

Щоб запустити вузол, операторам потрібен атрибут мінімум 40 000 Т-токенів ставити, плюс кошти для покриття комісій за газ. Документи з утримання tBTC v2 також підкреслюють, що оператори вузлів повинні підтримувати позитивний баланс ETH та рекомендують щонайменше 0,5 ETH.

1.1.7 Модель управління

Мережа Threshold керується двома органами: Tokenholder DAO та Threshold Council. модель управліннявикористовує управління ваговими токенами (тобто один токен дорівнює одному голосу) з голосуванням на ланцюжку через реалізацію Губернатор Браво. Керуючою валютою є токен T.

Операції з tBTC в даний час не контролюються ланцюжковою DAO. Наразі голосування проводиться на Snapshot з управлінням ланцюжкових операцій, що здійснюється Радою Порогу. Рада Порогу є6-of-9 multisigІснують плани щодо відміни або передачі управління, яке наразі доручено мультісигу, коли система tBTC стане більш жорсткою.

1.2 Схема архітектури системи

1.2.1 Огляд мережевої архітектури

Джерело: Користувацька діаграма

Мережа порогу підкріплює друге покоління tBTC (tBTC v2). Додаток спроектованийз наступними основними компонентами, які згадуються з відповідним номером на діаграмі:

1) Компонент моста:
Компонент моста діє як інтерфейс до блокчейну Bitcoin та клієнтів поза ланцюжком. Він відповідає за прослуховування розкриття депозитів, їх очищення, доведення дій та повідомлення відповідної інформації банку. Під час викупу слухає запити, розподіляє кошти, доводить дії та повідомляє банку. Керує усім, що стосується гаманців Bitcoin.

2) Банківський компонент:
Компонент банку відповідає за облік балансу Bitcoin для адрес Ethereum. Він надає два відображення для ведення обліку балансу та дозволів. Він не випускає токен ERC-20, лише здійснює облік.

3) Вулт-компонент:
Компонент Vault - це авторизований розумний договір, який взаємодіє з Банком. Зберігає баланс та дозволяє виконувати операції, такі як емісія та знищення токенів tBTC. tBTC (токен) реалізований як флагманський Vault в цій системі.

4) Умови винагород та покарання:
The Функціональність покарань та винагород представлений абстрактним способом на малюнку вище в колі 4. Оператори, зареєстровані в пулі жеребкування ECDSA, отримують винагороди, за винятком тих, які позначені як непридатні через неактивність або дискваліфікацію під час генерації розподіленого ключа (DKG). Ці винагороди розподіляються залежно від ваги оператора в пулі. Однак існують умови скорочення для T ставки. Якщо результат DKG буде визнано зловмисним і успішно оскаржено, заявнику загрожує різке покарання, тоді як особа, яка повідомила про шкідливий результат, отримає винагороду. Крім того, до операторів, які постійно неактивні, можуть бути пред'явлені претензії щодо неактивності оператора, підписані порогом членів групи. Якщо така заява подається і приймається, ці неактивні учасники не можуть отримувати винагороди з пулу жеребкування протягом певного регульованого періоду.

5) 51-of-100 поріговий гаманець, підтримуваний ECDSA
ECDSA вводитьконцепція гаманців з пороговими ECDSA. У цій системі потужність видачі цифрових підписів за єдиною відкритою ключем розподіляється серед 'n' сторін. Встановлюється певний поріг, позначений як 't'. Це означає, що хоча будь-яка група з 't + 1' учасників може спільно підписати документ, будь-яка група менше за це не може.

Смарт-контракт WalletRegistry служить в якості ланцюга блоків для гаманців ECDSA, які управляються позаланцюговою мережею вузлів. Протокол генерації ключів, який використовується цією позаланцюговою мережею, розроблений для забезпечення трьох основних атрибутів:

  1. Об'єднаний загальний ключ: Вся група підписування володіє спільним груповим публічним ключем ECDSA. Цей ключ розкривається на хост-ланцюжку (зазвичай Ethereum) і відповідає біткоїн-гаманцю, який належить групі підписування колективно.
  2. Розподілені частки секретного ключа: Кожен учасник у групі підписування утримує частку секретного ключа ECDSA порогового значення. Ця частка дозволяє їм генерувати частку підпису ECDSA порогового значення для будь-яких транзакцій, пов'язаних з гаманцем групи підписування.
  3. Підписова Комбінація: Будь-який член групи підписантів може об'єднати підписові частки від себе та інших членів групи. Ця об'єднання призводить до повністю підписаної версії вказаної транзакції, що представляє колективний намір групи підписантів.

7) Мінтери та опікуни:
ДозвілВартові та Мінтеривиконують мінтинг tBTC, щоб запобігти зловживанням. Мінтинг tBTC технічно не потребує дозволу, при цьому збори в кінцевому підсумку будуть забрані стейкером, якщо оптимістичні мінери спробують цензурувати збір. Дозволені, оптимістичні мінери в основному забезпечують більш зручний, "швидкий" мінтинг.

8) Пул охоплення:
Пул охоплення відіграє важливу роль як захисний буфер в межах протоколу tBTC, служачи додатковим захистом для активів, які забезпечуються системою. У випадку втрати або компрометації Bitcoin, який утримується як застава, пул охоплення вступає в дію. Він полегшує конвертацію активів пулу в BTC, який потім повертається до протоколу, щоб підтримати стабільність пега постачання. Управління активами у межах пулу охоплення здійснюється Threshold DAO, що забезпечує децентралізований та спільнотою-орієнтований підхід до його управління. Крім того, є можливість для розвитку стратегії активів пулу, що дозволяє диверсифікувати активи та потенційно стимулювати зовнішні вкладення. Цей стратегічний підхід спрямований на покращення охоплення та зміцнення стійкості протоколу проти непередбачених викликів, роблячи його міцною та безпечною екосистемою для користувачів та зацікавлених сторін.

1.2.2 Діаграма архітектури системи

Діаграма потоку, зображена на діаграмі, складається з кількох ключових компонентів та контрактів, організованих в різні функціональні області.


Джерело: Порогова мережа Github

Зліва знаходяться контракти, пов'язані зі стейкінгом та додатками. Контракт IStaking визначає інтерфейс для операцій стейкінгу, а контракт TransparentUpgradeableProxy реалізує цей інтерфейс, вказуючи свою роль в обробці стейкінг-пов'язаних дій. Крім того, контракт TokenStaking пов'язаний з додатками та взаємодіє з IApplication.

У середині діаграми є критичний компонент під назвою Випадковий Маяк, що складається з контрактів IRandomBeacon та RandomBeacon. Цей Випадковий Маяк відповідає за генерацію випадкових значень або записів маяка, які є важливими для різних процесів у системі. Він взаємодіє з двома екземплярами контракту SortitionPool, SortitionPoolRB та SortitionPoolWR, які використовуються для випадкового вибору.

У правій частині діаграми представлені контракти, пов'язані з ECDSA (Elliptic Curve Digital Signature Algorithm) і управлінням гаманцем. Контракт Bridge бере участь у комунікації з Bitcoin. Контракт IWalletRegistry визначає інтерфейс для управління гаманцем.

Зверніть увагу на стрілки, позначені як "реалізує", що вказує на те, які контракти реалізують конкретні інтерфейси. Ці відносини показують, як різні контракти виконують свої відповідні ролі в системі. Крім того, мітки проектів у верхній частині діаграми надають інформацію про місця розташування вихідного коду контрактів та компонентів.

1.2.3 Основні компоненти

Вибір групи

Таблиця нижче стосується процесу генерації ключа для гаманців tBTC з використанням протоколу tss-lib. Члени вибираються з пулу вибірки для спроби генерації ключа. Хоча не всі вибрані члени можуть активно брати участь, мінімальна кількість, позначена як C (критичний розмір), є важливою для успішної Розподіленої генерації ключа (DKG). Таблиця показує різні конфігурації загальної кількості членів (N) та порогового значення (T), необхідного для підпису ECDSA, вказуючи їх рівні безпеки проти потенційних противників.

Джерело: Утримуйте Github

Рівні безпеки, вимірювані в бітах, показують, наскільки стійка кожна конфігурація є відносно адверсарів різної сили. Вище значення біта вказує на більшу безпеку. Наприклад, конфігурація 51 з 100 означає, що з 100 учасників потрібно 51 для дії, і її безпека відносно адверсарів, які контролюють 15% від загальної кількості операторів, більше 54 біт. Розрахунки базуються на пулі з 10 000 операторів.

Серед 321 оператора вузлів ставка розподілена таким чином:


Джерело: tBTCScan

Перші 18 вузлів разом складають 51,1% від загального обсягу ставки. Однак, враховуючи, що оператори вузлів вибираються зі спеціалістів з перших вузлів, цей показник вважається менш важливим.

Опікуни та Мінтери

The Оптимістична модель виготовленняу tBTC v2 оптимізує процес конвертації BTC в tBTC. Користувачі вносять BTC, яке потім реєструється в мережі Ethereum. Перш ніж цей BTC перетвориться на tBTC, спеціалізована група під назвою «Майнтери», що складається з DeFi протоколів, таких як Curve DAO, Euler та Synthetix, підтверджує депозит. Для посилення безпеки додається ще один рівень нагляду через "Опікунів", ширшу асамблею з Threshold DAO та спільноти DeFi, які можуть переголосувати будь-яке видавництво, яке вони вважають сумнівним. Крім того, вбудований трьохгодинний перерив перед видавництвом забезпечує, що Опікунам достатньо часу для необхідних втручань. Період перерви продовжує стискатися по мірі того, як система дозріває.

Пул охоплення

The Пул охопленняЦе захисна сітка для активів, які захищені протоколом tBTC. Якщо Bitcoin втрачено з протоколу, Пул охоплення надає активи для забезпечення стабільності протоколу. Менеджер ризику для цього пулу - це мультісиг-сутність.

На даний момент, Пул покриттяскладається з 17 мільйонів токенів T, внесених з скарбниці DAO (див. Контракт активного пулу) з командою Threshold DAO, яка контролює його роботу. DAO вирішує, скільки T входить або виходить з пулу, коли втрачений Bitcoin, з максимальним виділенням 50 мільйонів T. Стратегія за цим пояснюється детально на Форум мережі порогу.

Пул покриття є еволюційною частиною управління ризиками tBTC. DAO порогу може вибрати диверсифікацію активів у пулу, щоб зменшити залежність від одного виду активів. Крім того, DAO може запропонувати систему винагород для привертання зовнішніх депозитів у пул на обмін на винагороди T, що може збільшити розмір пулу та запропонувати більше покриття користувачам tBTC.

Розділ 2: Аналіз продуктивності

У цьому розділі tBTC оцінюється з кількісної точки зору. Він аналізує використання токенів і конкурентні показники, а також враховує субсидовану економічну активність.

Цей розділ поділений на три підрозділи:

2.1: Метрика використання
2.2: Метрики конкурентного аналізу
2.3: Субсидування економічної діяльності

2.1 Метрики використання

2.1.1 Загальна заблокована вартість (TVL)

tBTC в даний момент, на 16-10-2023 року, має токеновий запас приблизно 2,185 BTC під утриманням. Це еквівалентно 60,755,792 USD. tBTC відчув перший стрибок зростання в лютому, коли tBTC v2 був запущений на mainnet. У липні були увімкнені викупи та з того часу були послідовно слідувані експоненційному зростанню у запасах та утримувачах.

Контракт токена tBTC був розгорнуто на головну мережуна 17.08.2021 р. Він набув певної популярності, досягнувши TVL у розмірі 40 мільйонів. Пізніше TVL v1 впав до ~1,5 мільйона.

З 2023-01-30 р. tBTC побачив відновлення зростання, перевищивши попередній TVL у 3 рази.

2.1.2 Обсяг транзакцій

Діаграма нижче зображає обсяг транзакцій, розрахований за допомогою кількості подій щоденного переказу токенів tBTC v2 для головної мережі Ethereum.

Подібно до TVL, обсяг транзакцій бачить значний сталий зріст з 2023-01-30, регулярно підскакуючи до кількох сотень транзакцій щодня протягом останнього місяця.

Середньозважений за 30 днів наразі становить приблизно від 50 до 70 щоденних транзакцій. У доларовому вираженні це означає щоденний обсяг переказу від 2 до 4 мільйонів доларів.

2.1.3 Обсяг DEX

Щоденний обсяг торгівлі на різних ринках (CEX & DEX) свідчить про оживлення tBTC v2. Однак на даний момент tBTC v2 не повернувся до попередніх рівнів у доларовому виразі на різних ринках. Ймовірно, це пояснюється ринковим циклом та відносно низькою ціною BTC (таким чином, tBTC) порівняно з зниженням активності саме в tBTC.


Джерело: Coingecko API

2.1.4 Середній розмір транзакції

Середній розмір транзакцій у доларах США та tBTC знизився порівняно з попередніми ринковими циклами. Однак зменшення кількості переказів порівняно з історичними рівнями також може означати, що tBTC як застави в DeFi зростає.

2.1.5 Співвідношення обсягу транзакцій у мережі до ринкової капіталізації

Показник обороту торгівлі до ринкової капіталізації (також відомий як коефіцієнт оборотності) є фінансовим показником, який використовується для нормалізації аналізу торгової діяльності.

Загалом високе співвідношення vol-to-mcap свідчить про високу ліквідність та високий ринковий інтерес. Однак, коли ми перекреслюємо з "Щоденним обсягом транзакцій" у таблиці 2.1.2 та "Щоденним обсягом транзакцій" у таблиці 2.1.2, це вказує на періоди ринкової волатильності в BTC (збільшені через низьку ринкову капіталізацію tBTC) або великих змін у постачанні tBTC (див. останнє велике виготовлення 2023-10-06), які викликають періоди великої оборотності.

2.1.6 Швидкість токенів

Token velocity - це показник швидкості обігу токенів протягом певного періоду. Він надає уявлення про активність токену та те, як часто він змінює власників на ринку.

На графіку нижче зображено швидкість токена tBTC за 90-денний інтервал (тобто швидкість токена = щоденний обсяг транзакцій / середня ринкова капіталізація за 90 днів).

2.1.7 Щоденні активні адреси (DAA)

Ми визначаємо активного користувача як унікальну адресу, яка взаємодіяла з контрактом токена tBTC v2 протягом 24 годин.

Кількість унікальних користувачів tBTC значно збільшилася з моменту активації викупів у липні.

2.1.8 Зростання користувачів

tBTC демонструє значне зростання кількості користувачів, кількість унікальних власників зросла з менш ніж сотні до приблизно 350. Це зростання є значущим з огляду на поточний депресивний ринковий цикл.

2.1.9 Інтеграції DeFi

Найбільший утримувач tBTC - ринок crvUSD LLAMMA з приблизно 1/3 використання обсягу tBTC як забезпечення для crvUSD. Також він має значну суму в басейні Curve tBTC/WBTC та Curve crvUSD/tBTC/wstETH Tripool.


Джерело: Etherscan || Увага: Мітки були додані вручну

Значна частина поставок токенів моститься за допомогою моста Wormhole TokenBridge до Arbitrum, Optimism, Polygon, Solana та Base. Незначна кількість tBTC також знаходиться в пулі Balancer tBTC/WBTC та пулі Uniswap tBTC/WBTC. Дивіться список топових адрес контрактів, які утримують tBTC нижче:

2.2 Метрики конкурентного аналізу

2.1.2 Частка ринку

tBTC конкурує з іншими токенізованими представленнями BTC на Ethereum. Ми визначили наступні мости Bitcoin:

Ми оцінюємо частку на ринку на основі загальної кількості одиниць BTC, викуті. Цей підхід має перевагу у тому, що сприяє прямому порівнянню, незалежно від коливань цін між різними представленнями BTC. Проте важливо визнати, що цей метод має свої обмеження, особливо через те, що не всі представлення BTC мають однакову вартість через такі фактори, як порушення безпеки та ринковий настрій.

Графік показує, що tBTC складає незначний відсоток від загального ринкового показника токенізованого BTC (1,3%). WBTC показує чітке маркетингове переважання, становлячи близько 90% ринку. tBTC посідає 4-те місце за TVL позаду WBTC, hBTC та bBTC.

2.2.2 Доля обсягу угод у загальному обсязі угод з токенізованим Bitcoin

Нижче показана частка обсягу за протоколами в доларовому виразі за період з 2023-06-18 по 2023-10-18. Аналіз з WBTC суттєво немає сенсу, оскільки він домінує за обсягом.


Джерело: Coingecko API

За винятком wBTC ми бачимо, що tBTC набирав обороти в порівнянні з конкурентами з приблизно серпня.


Джерело: Coingecko API

Проте важливо зауважити, що tBTC, хоча і час від часу захоплює частку ринку, все ще є маргінальним активом.


Джерело: Coingecko API

2.3 Субсидування економічної діяльності

Threshold Network має обширну програму забезпечення ліквідності, яка запланована для tBTC. Ми підсумували ключові ініціативи щодо забезпечення ліквідності нижче:

  • GP-002Binance Learn and Earn: Виділіть мінімальний бюджет на суму в $150,000 вартості власного токену $T для програми Learn and Earn від Binance.
  • TIP-45Пропозиція щодо вузлів Bootstrap v2: Виділити $10k/місяць для трьох постачальників вузлів за допомогою Boar, P2P та Staked з вказаними вимогами до часу роботи та сервера.
  • TIP-46 Defi Liquidity Bootstrap and Growth Part I - Ринковий мейкер: Надайте Sense Capital позику в розмірі 50 мільйонів токенів T для покращення ліквідності для tBTC у всесвіті DeFi, яка буде повернута у кошику криптовалют на основі ETH. Вимоги до розподілу ліквідності та перебалансування інвентаризації вказані.
  • TIP-47 Bootstrappening Liquidity Bootstrappening Part 2 - PCV (Губернатор Браво): Багатоетапний план підвищення ліквідності tBTC і створення Protocol Owned Liquidity (POL) на основі BTC. Після того, як буде встановлено POL, Threshold запропонує стимули для голосів для вимірювачів пулу Curve. 10 млн тонн виділено на заохочення голосів і 40 млн тонн на пряму купівлю контрольованої вартості протоколу (PCV), номінованої в BTC.
  • TIP-60Партнерство зі зростанням Solana: Збільште присутність tBTC на Solana, співпрацюючи з Mango & Dual DAO для підвищення ліквідності та корисності. Виділіть 20 мільйонів токенів T для Гільдії Порогового Скарбництва, міста до Solana та виготовлення токенів T-опцій за допомогою програми Dual Finance

Коротко кажучи, Threshold Network розробила комплексну програму стимулювання ліквідності для свого продукту tBTC, яка охоплює різноманітні пропозиції та партнерства. Ці ініціативи пропонують стимули для широкого кола учасників, включаючи постачальників вузлів, ринкових мейкерів та постачальників ліквідності. Основна мета полягає в підвищенні ліквідності, корисності та присутності tBTC на різних блокчейн-мережах. Шляхом стратегічних співпраць, грантів та чітко визначених віх, Threshold Network активно працює над встановленням tBTC як видатного та довіреного представника Bitcoin в екосистемі DeFi.

Розділ 3: Ринковий ризик

У цьому розділі розглядається простота ліквідації на основі історичних ринкових умов. Він спрямований на те, щоб прояснити (1) базис близькості до прив'язки та волатильність tBTC та (2) профіль ліквідності застави. Ринковий ризик відноситься до потенційної можливості фінансових втрат в результаті несприятливих змін ринкової кон'юнктури.

Цей розділ поділений на 2 підрозділи:

3.1: Аналіз волатильності
3.2: Аналіз ліквідності

3.1 Аналіз волатильності

3.1.1 Близькість до Основної Бази

Наступний аналіз розглядає метрику "Близькість до базового активу" (c2u) щоденно. Ця метрика вимірює різницю між ціною закриття синтетичного активу та його базовим активом.

Зауважте, що аналіз базується на щоденних OHLC найбільш ліквідних ринківtBTC/WBTC пул на Curve Finance. Часовий проміжок аналізу з 15.08.2023 по 18.10.2023, оскільки дата початку знаменує створення пулу.


Джерело: API Kraken || API Geckoterminal

Аналіз включає 64 щоденних точки даних. У середньому синтетичний актив має тенденцію закриватися приблизно на 0,1145% нижче, ніж його базовий актив, із зауваженими щоденними відхиленнями. Найбільше від'ємне відхилення, виявлене протягом цього періоду, становить приблизно -0,0152, тоді як найбільше позитивне відхилення складало приблизно 0,0121. Крім того, значення 25-го перцентилю становить приблизно -0,0039, вказуючи на те, що чверть часу синтетичний актив закривається за відносно нижчою ціною порівняно з базовим активом, тоді як значення 75-го перцентилю становить приблизно 0,0016, що свідчить про те, що він має тенденцію закриватися нижче базового активу протягом значної частини часу.


Джерело: API біржі Кракен || API терміналу Геко

Ми аналізували метрику "Абсолютна близкість до базових активів" (c2u_abs) щоденно, враховуючи 64 точки даних. У середньому щоденне абсолютне відхилення між закритою ціною синтетичного активу та закритою ціною його базового активу становить приблизно 0.351%. Стандартне відхилення приблизно 0.3009 вказує на варіацію цих відхилень. Найменше спостережуване абсолютне відхилення становило 0.0101, тоді як найбільше було приблизно 1.5233. Значення 25-го перцентиля становить приблизно 0.138%, а значення 75-го перцентиля - близько 0.502%. Ці дані відображають коливання абсолютної близкості до базових активів протягом аналізованого періоду.


Джерело: API Kraken || API Geckoterminal

Аналіз показує, що tBTC зазвичай торгується з середньою різницею приблизно -29,70 одиниць по відношенню до BTC, що свідчить про меншу вартість. Однак ця різниця має значну змінливість, зі стандартним відхиленням 119,76. Найбільш помітне відхилення в меншу сторону було -399,57, тоді як максимальне позитивне відхилення досягло 313,17.

3.1.2 Відносна волатильність

Аналіз відносної волатильності між tBTC та BTC протягом різних часових періодів надає цінні уявлення. Протягом усього періоду спостереження tBTC проявляє волатильність приблизно 0,0211, тоді як BTC відображає трохи вищу волатильність 0,0244, що свідчить про те, що BTC досвідчує більші коливання цін.

У найбільш останній 90-денний період волатильність tBTC залишається стабільною на рівні 0,0211, тоді як волатильність BTC зменшується до 0,0167, що свідчить про зменшення волатильності для BTC протягом цього періоду часу. За останні 60 днів волатильність tBTC становить 0,0209, а BTC - 0,0165. Однак протягом останніх 30 днів волатильність tBTC збільшується до 0,0261, тоді як волатильність BTC складає 0,0153, що свідчить про помітний підйом відносної волатильності tBTC порівняно з BTC.

3.2 Аналіз ліквідності

3.2.1 Підтримувані DEX та CEX

Згідно з Coingecko, tBTC підтримується виключно Kraken CEX, який має 3 активні пари.


Джерело: Coingecko

Обсяг у USD на Kraken є незначним у середньому $181,34 зі стандартним відхиленням $84,03, варіюючись від мінімуму $92,16 до максимуму $259,05 по 3 парам за останні 24 години на 18.10.2023 року. Так само, різниця між ціною купівлі та продажу у відсотках на цей день складає у середньому 5,87% зі стандартним відхиленням 3,76%, варіюючись від мінімуму 1,87% до максимуму 9,32%.

tBTC має набагато більше присутності в різних пулах DEX, включаючи Curve, Uniswap V3, Balancer, Velodrome, Aerodrome та Orca. Найбільша концентрація спостерігається в пулах Curve на основі Ethereum.


Джерело: Coingecko

На 18 жовтня 2018 року аналіз 20 торговельних пар на шести децентралізованих біржах показав середній щоденний обсяг торгів приблизно 6 479,21 долара США, а також середнє відсоткове розподілу котирувань-прохань близько 0,6404. На відміну, була значна змінність, з великим стандартним відхиленням 28 970,47 для обсягу торгів. Обсяг торгів коливався від мінімуму 0,000696 долара США, що підкреслює відсутність ринків, до максимуму 129 561,10 долара США. Відсоток розподілу котирувань-прохань також варіювався, з найнижчим записаним значенням 0,6028 і максимальним значенням 0,914806. Ринки DEX показують різноманітність розмірів ринку та торгових умов на децентралізованих біржах з концентрацією у курсових пулах.

3.2.2 Ліквідність токенів на ланцюжку

Загальна ліквідність токенів tBTC on-chain становить $18,670,710 на 18 жовтня з 95% часткою від загальної ліквідності на Curve DEX. Ліквідність токенів, звітована на DEX Guru, визначається вартістю, яку можна обміняти на tBTC (на відміну від кількості TVL у різних пулах).


Джерело: DexGuru

Дві найбільш ліквідні пули - це пул WBTC/tBTC з $16.73 мільйонами на TVL, за яким слідує $10.74 мільйонів у пулі crvUSD/tBTC/wstETH.


Джерело: DexGuru

3.2.3 Використання ліквідності

Показник використання ліквідності (LUR) вимірює ефективність використання доступної ліквідності для торгівлі tBTC. Він обчислюється шляхом ділення загального щоденного обсягу торгівлі загальною ліквідністю tBTC. Аналіз проводиться протягом періоду між 2023-07-18 та 2023-10-18.


Джерело: API DexGuru

LUR має середнє значення приблизно 0,1047, що свідчить про те, що в середньому близько 10,47% від загальної ліквідності щодня використовується для торгівлі. Стандартне відхилення 0,2933 вказує на певну змінність щоденних рівнів використання. Мінімальне спостережене значення LUR становить 0,0020, тоді як максимальне значення значно вище - 2,7325, що підкреслює широкий діапазон рівнів використання в наборі даних. Квартильні значення (25-й, 50-й та 75-й відсотки) надають уявлення про розподіл, з медіаною (50-й відсоток) LUR на рівні 0,0393, що свідчить про те, що пів спостережень перебувають нижче цього рівня.

3.2.4 Коефіцієнт плеча

Єнемає ринків кредитуванняДодавання tBTC на Ethereum. Однак користувачі можуть отримати кредитне використання, видаючи crvUSD проти забезпечення tBTC.

Компанія Chaos Labs надала моніторинг crvUSD та інформаційну панель ризику, яка показує зони ліквідації для tBTC на різних цінових точках. Алгоритм LLAMMA crvUSD використовує процес, який називається м'яка ліквідація, що поступово ліквідує заставу в crvUSD змінюючи ціну tBTC.


Джерело: Аналітика Chaos Labs crvUSD | Дата: 10/30/2023

Кредитне плече від застави в tBTC незабаром також буде доступне за депозитами в Threshold USD (thUSDє стейблкоїном, який м'яко прив'язаний до долара США і підтримується ETH та tBTC, зберігаючи мінімальне співвідношення забезпечення на рівні 110%.

3.2.5 Проскальзування

Інструмент оцінки проскальзування DefiLlama (ліквідність токенів) показує, що угода з tBTC-> WBTC на $8,312,500 (288,78 WBTC) через Paraswap призведе до 1,57% проскальзування у тBTC. Оскільки пара WBTC є найглибшою ліквідністю, доступною для tBTC наразі, великі ліквідації ймовірно будуть проходити через WBTC.


Джерело: Defillama | Дата: 10/18/2023

Розділ 4: Технологічний ризик

Цей розділ розглядає постійність властивостей забезпечення з технологічної перспективи. Він спрямований на передачу, (1) де виникає технологічний ризик, який може змінити фундаментальні властивості забезпечення (наприклад, нерозв'язані проблеми аудиту), та (2) чи є які-небудь вимоги до композабельності/залежності, які можуть виникнути потенційні проблеми (наприклад, чи є надійний оракул цінової подачі доступним?).

Цей розділ розділений на 3 підрозділи:

  • 4.1: Ризик смарт-контракту
  • 4.2: Продукт та Шарова Композиція
  • 4.3: Доступність цінового каналу Oracle

4.1 Ризик смарт-контракту

4.1.1 Перевірки протоколу

Код моста tBTC v2 був перевірений 3 незалежними аудиторами: Least Authority, Chain Security та Certik. Аудити перераховані на Порігова мережа Github.

Найменший авторитет
The аудит безпекиКомпанія Least Authority в документі від 29 вересня 2022 року детально розглядає питання безпеки та функціональності моста tBTC v2. Аудит охопив різні репозиторії коду та акцентував увагу на таких аспектах, як правильність впровадження, потенційні адверсивні дії, управління коштами та вразливості в коді. Ключові висновки підкреслюють занепокоєння щодо Bitcoin SPV Merkle Proofs та оновлень між ненульовими дозволами. Звіт також містить кілька пропозицій щодо поліпшень, зокрема оптимізацію коду та покращення тестового набору.

Безпека ланцюга
9 листопада 2021 року ChainSecurity провела аудит безпеки системи Threshold Network, оцінюючи його смарт-контракти. Хоча критичних або високосерйозних проблем не виявлено, було виявлено дві середньосерйозні й вісім низькосерйозних проблем. Система Threshold Network, що виникла в результаті злиття Keep Network та NuCypher, вводить новий власний токен під назвою T. Перевірка також охопила Vending Machine, яка сприяє конвертації токенів, та Staking Contract, що підтримує старі смарт-контракти на стейкінг.

Certik
ЗабезпеченняЗвіт про перевірку Certik, проведений 19 листопада 2021 року для Threshold Network спеціально на VendingMachine.sol, що використовується для конвертації токенів $NU від Nucypher та контракту $KEEP від Keep Network на $T мережі Threshold Network. Висновки варіюються від інформаційних до незначних, включаючи потенційні проблеми, пов'язані з залежностями від сторонніх постачальників та точність обчислень. Звіт надає рекомендації щодо підвищення якості коду та безпеки, наголошуючи на важливості моніторингу сторонніх суб'єктів та використанні точних обчислень для міцного та безпечного проєкту.

4.1.2 Щодо знаків аудиту

У наведеному нижче списку перераховано основні висновки звітів про аудит.

Найменша уповноваженість (питання) || Оновлення між ненульовими дозволами можуть призвести до використання вразливостей
Аудит від Least Authority виявив вразливість, пов'язану з тим, як оновлення між ненульовими дозволами керуються в Threshold Network. Цей недолік міг призвести до потенційних системних вразливостей. Команда Threshold Network вже вирішила це питання.

Менша авторитетність (Проблема) || Докази Меркла Bitcoin SPV можуть бути підроблені
Аудит Least Authority показав, що в tBTC Bridge v2 існувала потенційна вразливість, де можна було підробити докази Merkle для Bitcoin SPV. Така вразливість могла підіграти цілісність транзакцій Bitcoin у системі. Команда Threshold Network вирішила та виправила цю проблему.

Ланцюгова безпека (проблема) || Неефективне використання оператора Try Catch
Аудит вказав на неефективне використання оператора try-catch у функції authorizationDecrease. Ідеально, оператори try-catch мають ефективно керувати критичними сегментами коду, які можуть вибухнути. Однак у цьому випадку, якщо функція не вдається, вона мовчки виходить з ладу, що потенційно може призвести до некоректного зменшення авторизації. Команда Threshold Network прийняла ризик і запровадила подію AuthorizationInvoluntaryDecreased для відстеження невільних зменшень, яка включає поле, що вказує на успіх чи невдачу виклику додатка.

Найменша уповноваженість (Пропозиція) || Розширити тип даних для відмітки часу
7 лютого 2106 року мітка епохи перевищить максимальний ліміт uint32, що спричинить переповнення. Для протидії цьому рекомендувалося використовувати більший тип даних для Unix-мітки часу. Однак команда Threshold Network вирішила залишити представлення uint32 з причин ефективності газу та не впроваджувати запропоновані зміни. У результаті ця проблема залишається нерозв'язаною.

Найменша Уповноваженість (Пропозиція) || Зробити Bank.sol та TBTC.sol Відповідними до EIP-2612
Аудит, проведений Least Authority, підкреслив, що контракти Bank та tBTC не відповідають стандарту EIP-2612. Така несумісність створює ризик несумісності з певними бібліотеками сторонніх розробників. Команда Threshold Network вирішила це питання, оновивши код, забезпечивши сумісність та вирішивши цю проблему.

4.1.3 Програма винагород за виявлення помилок

Порогова мережа має властивість Програма Bug Bountyз ImmuneFi.
Кожен, хто виявляє вразливості в мережі Threshold, може отримати винагороду до $500,000, залежно від серйозності загрози. Винагороди структуровані наступним чином:

  • Розумні контракти:
    • Критичний рівень: $100,000 до $500,000
    • Високий рівень: $10,000 до $50,000
    • Середній рівень: $1,000 до $5,000
    • Низький рівень: $1,000
  • Веб-сайти та додатки:
    • Критичний рівень: $10,000 до $25,000
    • Високий рівень: $1,000 до $10,000
    • Середній рівень: $1,000

4.1.4 Незмінність

Нижче ми зображуємо діаграму незмінності та контролю доступу для ключових контрактів, пов'язаних з продуктом tBTC v2. Контракти, позначені жовтим кольором, представляють собою контракти прозорих оновлюваних проксі.


Джерело: Ручне дослідження || Etherscan

Три основні контракти продукту tBTC v2, які були підкреслені в розділі 1.2.3 Основні компоненти, - це Банк, Міст і Сховище tBTC. Банк є центральним і не піддається оновленню. Міст може бути оновлений за допомогою Transparent Upgradeable Proxy. Оновлення TBTCVault - це двоетапний процес з 24-годинним відстроченням управління.

4.1.5 Активність розробника

Діяльність розробника показує, наскільки активно розвивається проект. Artemis.xyz базується на розрахунку Діяльності розробника за рамками Звіту розробника Electric Capital. Щотижневі коміти, як правило, є хорошим проксі для продуктивності розробника, оскільки це представляє найменшу одиницю роботи розробника. Однак слід зауважити, що розмір коміту може значно відрізнятися.

Розробка порогового значення охоплює 3 репозиторії GitHub: утримувати (має код для tBTC), nuCypher, та Поріг. Графік ліворуч зображає щотижневі зобов'язання розробників у сфері активності розробників, зокрема для Keep GitHub, де розробляється tBTC. Графік праворуч зображує щотижневу активність розробників. Розробник вважається активним, якщо був зроблений принаймні один зобов'язання:


Джерело: Artemis.xyz

Обидва графіки свідчать про стійкий розвиток, що свідчить про стабільний розвиток. Однак є дещо кілька щотижневих активних розробників (найімовірніше пов'язаних з командою основних розробників).

4.1.6 Зрілість смарт-контракту

Оригінальна система tBTC v1 була запущена 15.09.2020 і суттєво вплинула на подальший код tBTC v2, який був розгорнутий 17.08.2021. tBTC v1 на піку містив приблизно 1900 BTC, тоді як поточний tBTC v2 містить близько 2500 BTC. З огляду на значну кількість BTC на зберіганні в обох версіях, успішне порушення порогової мережі є потенційно значною винагородою.

Слід зауважити, що tBTC перебуває на активному етапі розробки з дорожньою картою для впровадження функцій, що підвищують децентралізацію мережі та безпеку. При розвитку системи контроль поступово передається від довірених осіб та команди мультипідпису до функціоналу без дозволу або управління, що контролюється DAO на ланцюжку.

4.1.7 Попередні випадки

До цього не було використань, які призвели до втрат коштів користувачів. Однак мережа Threshold недавно зіткнулася з численними викликами з безпеки, які були вирішені без збитків.

Вразливість відмови в обслуговуванні та викупу

Адреса, пов'язана із використанням FTX, переклали кошти через проекти, зокрема tBTC. Це розкрило дві вразливості:

Використання відмови в обслуговуванні:
Першим викликом виявилось те, коли адреса, пов'язана з FTX, подала запит на викуп BTC. Хоча цей запит спочатку було схвалено, наступний запит від іншої адреси, пов'язаної з FTX, несподівано було перешкоджено. Цю перешкоду викликав унікально створений BTC-транзакція від невідомого джерела. Ці транзакції ввели в оману клієнтів, які підписали tBTC, переконавши їх, що гаманці зайняті, ефективно заморожуючи всі викупи tBTC. Команда розробників від Keep сформулювала і впровадила патч для протидії цьому вразливості відмови в обслуговуванні.

Вразливість схвалення викупу:
Друга вразливість була зумовлена дизайном Threshold DAO, який наразі дозволяє делегування лише одному адресату для схвалення. Цей недолік дизайну став очевидним, коли ексклюзивна американська компанія, яка контролювала адресу, не могла санкціонувати викуп, пов'язаний із FTX. Для вирішення цієї проблеми була запропонована нова система під назвою «оптимістичні викупи». Згідно з цією системою, всі викупи за замовчуванням вважалися би дійсними. Однак конкретні адреси матимуть право вето будь-якого викупу. Хоча цей підхід може призвести до незначних затримок у процесі викупу, він обіцяє покращену безпеку та адаптованість.

Уразливість схеми підпису порогу GG18

З'явився дизайн протокольного рівня вразливість повідомлено в серпні 2023 року у схемі порогового підписання GG18, яка була відповідально розкрита та виправлена в tBTC до публічного розкриття. Уразливість ще більше мотивувала tBTC перейти на алгоритм підписання FROST/ROAST.

Binance TSSShock Vulnerability

У бібліотеці tss-lib біржі Binance (TSSShock) була вразливість на рівні реалізації, яка булавідповідально розкритохоча tBTC не був вразливим. Вразливість спонукала рішення Threshold зберігати власну версіюtss-libзамість того, щоб покладатися на версію Binance, яка мала декілька історичних проблем.

Уразливість L2WormholeGateway

Тут був Критична вразливість розкрито через програму винагороди за помилки Threshold, пов'язану з контрактами L2WormholeGateway, яка була виправлена.

Previous Incidient у tBTC v1

Мережі Порогу було повідомлено про дві вразливості в її реалізації порогової криптографії у 2021 році, які були важливі для її рішень з приватності та додатку tBTC. Хоча жоден користувач або кошти не постраждали, команда швидко випустила виправлення та радила власникам вузлів tBTC оновити їх. Ці вразливості, пов'язані з вілком бібліотеки Binance, яку використовують багато у просторі Web3, були підкреслені Trail of Bits. Команда Порогу не тільки забезпечила безпеку всіх номерів ідентифікації користувачів, але також запропонувала успішне виправлення бібліотеки Binance. Цей спільний зусилля підкреслив зобов'язання спільноти до безпеки та співпраці. Команда Мережі Порогу впорався з ситуацієюшвидко та професійно.

4.2 Продукт та шарова комбінабельність

4.2.1 Залежності

Bitcoin Реле

Основною залежністю є Реле Bitcoinмеханізм, призначений для полегшення підтвердження транзакцій Bitcoin на блокчейні Ethereum, спеціально для системи tBTC. Основна ідея полягає в тому, щоб забезпечити спосіб підтвердження внесків Bitcoin на смарт-контракт Ethereum, використовуючи спрощену форму SPV (перевірка простих платежів) під назвою Light Relay. Осьрозбір його функціональностіі як це працює:

  1. Перевірка депозиту Bitcoin:
    • Основна функція світлового реле полягає в тому, щоб депозитар може довести свій депозит Bitcoin до смарт-контракту Ethereum. Це критично важливо для відтворення еквівалентних токенів на блокчейні Ethereum, як це бачимо в системі tBTC.
  2. Доказ SPV:
    • Light Relay використовує спрощену версію SPV (проста перевірка платежів), щоб перевірити транзакції Bitcoin. На відміну від традиційного SPV, який може вимагати значної кількості даних, Light Relay оптимізований для зменшення кількості даних, необхідних для верифікації, при цьому надаючи надійний доказ.
  3. Використання коригування складності Bitcoin:
    • Механізм використовує функцію коригування складності Bitcoin, щоб забезпечити актуальність підтвердження. Моніторинг змін у складності майнінгу Bitcoin, Light Relay може забезпечити гарантію, що підтвердження є відносно актуальним, що є важливим для забезпечення цілісності взаємодії між ланцюгами.
  4. Оптимізація зберігання заголовків:
    • Замість зберігання всіх заголовків блоків, яке може бути вимогливим для даних, Light Relay зберігає лише певні заголовки, пов'язані з налаштуванням складності. Це селективне зберігання значно зменшує обсяг даних, який потрібно обробляти та зберігати у смарт-контракті Ethereum, що робить процес верифікації більш ефективним та вигідним з точки зору витрат.
Як це працює:
  1. Депозит та створення доказу:
    • Коли користувач робить депозит у біткоїнах, маючи намір карбувати tBTC на Ethereum, йому потрібно створити доказ цього депозиту.
  2. Взаємодія світлового реле:
    • Потім вкладник взаємодіє зі світловим реле в блокчейні Ethereum, щоб надіслати цей доказ. Light Relay – це смарт-контракт, який здатний перевіряти транзакції Bitcoin за допомогою спрощеного методу SPV.
  3. Підтвердження заголовка та перевірка:
    • Відповідні заголовки блоків Bitcoin, зокрема ті, які стосуються коригувань складності, подаються до Light Relay. Light Relay перевіряє ці заголовки та включений доказ проти збережених заголовків та правил коригування складності Bitcoin.
  4. Гарантія актуальності:
    • Шляхом аналізу інформації про коригування складності у надісланих заголовках Light Relay може забезпечити, що доказ є останнім. Ця гарантія актуальності є важливою для пом'якшення певних типів атак або шахрайства.
  5. Підтвердження доказу:
    • Після того як Світловий Реле підтверджує доказ, воно підтверджує депозит Bitcoin на відповідний смарт-контракт Ethereum. Це підтвердження спричиняє видання відповідних токенів (наприклад, tBTC) на блокчейні Ethereum та завершує міжланцюжкову взаємодію.
  6. Оптимізоване зберігання заголовка:
    • Протягом усього цього процесу смарт-контракт Light Relay підтримує оптимізований набір заголовків блоків Bitcoin для полегшення майбутніх перевірок, зменшуючи загальні дані та обчислювальні витрати в блокчейні Ethereum.
Міст через черв'яка для 2 рівня

співпраця між tBTC та Wormholeзбирається значно розширити охоплення tBTC, дозволяючи міжланцюжкову сумісність з понад 20 різними екосистемами. Це партнерство охоплює два ключові компоненти: механізм мосту та кампанію з покращення ліквідності. Wormholeзапропонував цю інтеграціюдо спільноти Threshold у квітні, і вона отримала сильну підтримку, повну схвалення 29 квітня.

Інтеграція дозволить tBTC безперешкодно переміщуватися до різних блокчейн-середовищ, включаючи ланцюги Ethereum Virtual Machine (EVM), такі як Arbitrum та Polygon, а також неланцюгові ланцюги, такі як Solana та Cosmos. План мостування, на основі RFC-8, підвищує капітальну ефективність шляхом видачі tBTC на Ethereum та розгортанням внутрішніх токенів для кожного нового ланцюжка.

TheL2WormholeGateway - це контрактяке дозволяє передавати токени tBTC між різними екосистемами блокчейнів. Воно надає повноваження на відтискання Wormhole Bridge для створення токенів tBTC на рівні 2 (L2) та побічних ланцюгах. Процес передбачає, що користувачі блокують свої токени tBTC на рівні 1 (L1), чекають на підтвердження, а потім відтискують еквівалентні токени на L2. Навпаки, користувачі можуть спалювати токени на L2, чекати на підтвердження та розблокувати свої токени tBTC на L1. Цей контракт інтегрований в процес мостування та забезпечує, що під час передачі створюється або знищується відповідна кількість токенів tBTC. Він розроблений для можливості оновлення через прозорий проксі.

4.2.2 Обробка виведення


Джерело: Користувацька діаграма

Процес викупу дозволяє користувачеві конвертувати свій баланс рахунку в Bitcoin.

  • Крок 1: Користувач надає адресу Bitcoin
  • Крок 2: Система знімає еквівалентну суму з їх балансу рахунку
  • Крок 3: Система переказує відповідний біткоїн на вказану користувачем адресу з викупного гаманця Bitcoin

Існує максимальний обмежений розмір викупу, визначений найбільшим розміром гаманця, тому якщо користувач хоче викупити суму, що перевищує це обмеження, йому потрібно буде розділити її на декілька запитів на викуп, щоб забезпечити плавний процес. Також існує затримка у процесі викупу, яку Поріг оцінює в 3-5 годин.

4.3 Наявність цінового каналу Oracle

4.3.1 Розуміння Оракула

tBTC наразі не має доступного потоку цін від Chainlink. Команда працює над його створенням, а також над доказом резерву, який підтвердить, що BTC зберігається на ланцюгу Bitcoin. Терміни для потоку Chainlink не визначені, хоча планується у найближчий час.

crvUSD може внести tBTC як заставу, використовуючи криву пул EMA як джерело ціни оракула.CryptoWithStablePriceTBTC контракт забезпечує crvUSD/wstETH/tBTC tripoolEMA. The ma_timeвстановлено приблизно 6,9 хвилини (значення параметра * ln(2) похідною від ma_time в секундах). Оракул crvUSD бере агреговану ціну crvUSD, зв'язану з декількома стейблкоїнами (USDC, USDT, USDP та TUSD), помножену на ціну EMA, звітувану пулом tricrypto, щоб виробити ціну, на яку посилається ринок AMM LLAMMA для процесу ліквідації.

4.3.2 Ліквідність токенів та розподіл

tBTC ліквідність токенів on-chain на 18 жовтня складала 95% від загальної ліквідності на Curve DEX, головним чином у пулах WBTC/tBTC та crvUSD/wstETH/tBTC (див. розділ 3.2.2 Ліквідність токенів on-chain).

4.3.3 Вектори атаки

Оракул може стати ненадійним у певних обставинах:

Висока залежність від одного протоколу: Інтеграція crvUSD сильно залежить від її ліквідності у пулі ліквідності Curve crvUSD/wstETH/tBTC для отримання цінового потоку. Система може стати вразливою в разі виникнення проблеми, пов'язаної з помилкою у контракті пулу або активами контрагента у пулі (наприклад, wstETH). Надійність цінового потоку залежить від ліквідності у пулі; якщо ліквідність мігрує до іншого місця, це може призвести до вразливості пулу перед маніпулюванням.

Затримка даних: Оракул EMA встановлений на досить низьке значення 6,9 хвилини. Однак оракул є властивою затримкою, щоб зробити маніпулювання пулом дорогим. Це підходяща характеристика для дизайну LLAMMA crvUSD, але може бути не підходящим оракулом для інших інтеграцій.

4.3.4 Пов'язані Вразливості

Створення поганих боргів: У випадку успішної атаки на маніпулювання ціновими даними одним з прямих наслідків може бути створення поганих боргів для протоколу. Протоколи кредитування покладаються на точні цінові дані для підтримки відповідних коефіцієнтів забезпечення. Якщо цінові дані маніпулюються таким чином, щоб відображати неправильну ціну, зловмисники можуть вчинити злочинні дії для створення поганих боргів.

Помилкова ліквідація: Якщо оракулом маніпулюють, щоб різко знизити ціну заставного активу в протоколі кредитування, це може спровокувати несправедливу ліквідацію позицій користувачів, що призведе до фінансових втрат і порушить нормальну роботу протоколу.

Розділ 5: Контрагентський ризик

Цей розділ розглядає стійкість властивостей tBTC з точки зору прав власності (тобто володіння, використання, передача, виключення, збагачення, контроль, правова вимога). Читач повинен отримати чітке уявлення про (1) хто може законно змінювати властивості забезпечення (наприклад, видавати додаткові одиниці) та яка у них репутація, (2) наскільки можуть бути впроваджені зміни та який вплив на забезпечення.

Цей розділ поділений на 3 підрозділи.

  • 5.1: Управління
  • 5.2: Економічна продуктивність
  • 5.3: Юридичний

5.1 Управління

5.1.1 Обсяг управління

tBTC переживає процес поступової децентралізації у справах свого управління. Існує система управління на ланцюжку, яка наразі застосовується до процесів, що стосуються токену T, але ще не розповсюджується на пряме управління системою tBTC. При зміцненні мертвої мережі команда Threshold планує передати контроль на ланцюжковий DAO власників токенів T, але наразі він контролюється Радою обраних 6-з-9 мультіпідписом з голосуванням за токени через Snapshot.

Передбачається, що Threshold контролюватиметься керованою спільнотою DAO, що складається з учасників колишніх мереж NuCypher і Keep. Ця DAO складається з двох основних компонентів: DAO власника токена та обраної ради. Кожен з цих органів управління має різні обов'язки, вбудовані в загальну структуру управління.


Джерело: Документи порогового значення

DAO Tokenholder використовує модель управління Governor Bravo, використовуючи управління OpenZeppelin, розгорнуте на головній мережі Ethereum за адресою 0xd101f2B25bCBF992BdF55dB67c104FE7646F5447. Тим часом, Обраний рада - це 6-of-9 Gnosis Safe multisig, розгорнутий за адресою 0x9F6e831c8F8939DC0C830C6e492e7cEf4f9C2F5f.

Токени виборців мають керувати ключовими аспектами системи, включаючи оновлення контрактів та зміни параметрів, тоді як Обраний Рада виконує роль попереджувального вето щодо можливо зловживання голосуванням. На даний момент Обрана Рада виконує обидві відповідальності під час контрольного випуску tBTC. Візуальне представлення задуманої архітектури управління відображено нижче.

Джерело: Документи про поріг

Делегування голосів

Делегування голосівУправління в рамках DAO дозволяє стейкерам або власникам токенів делегувати свою виборчу силу обраному делегату, який може бути як самим собою, так і третьою стороною. Цей процес не передбачає фактичного перекладу активів, а лише виборчу вагу, яку вони представляють в межах DAO порогу. Делегати з третьої сторони, які є активними волонтерами в управлінні порогом, надають адреси ETH для делегування своєї виборчої сили іншим. Ці делегати потім представляють спільноту, голосуючи за пропозиції з управління. Для тих членів спільноти, які менше залучені до щоденного управління, вони можуть делегувати свої голоси цим активним членам DAO, забезпечуючи тим самим, що їхні голоси все ще слухаються опосередковано. Варто зауважити, що для делегатів з третьої сторони немає фінансової компенсації, і наразі токени в пулах AMM, наприклад, Curve, не можуть бути делеговані, хоча це може змінитися в майбутньому.

Цехи

Threshold DAO має три спільнотою очоленігільдії: Маркетинг, Інтеграції та Скарбництво. Кожне гілля керується обраною комітетом та проводить регулярні вибори. Гілля Скарбництва керує фінансами DAO, включаючи ліквідність та диверсифікацію скарбництва. Гілля Інтеграцій фокусується на побудові партнерств з іншими протоколами та організаціями, тоді як Гілля Маркетингу відповідає за маркетинг, зростання спільноти та освіту про послуги та цінність Threshold. Члени можуть приєднатися до цих гілл на основі своїх інтересів та експертизи.

Процес управління

У процесі спільноти Пропозиції порога ідеї переходять через чотири кроки:

  1. Перевірка температури: учасники публікують пропозиції на форуми, беріть участь у дискусіях, щоб здобути підтримку, та передати голосування за зняття з ланцюжкабез мінімального порогу токенів.
  2. Створення пропозиції: Учасник з достатньою кількістю голосів або вагою стейку подає пропозицію на ланцюжку, ініціюючи дводенне затримку голосування.
  3. Період голосування: голосування триває 10 днів, переходячи до наступного етапу у разі успішного проходження або скасування у разі невдачі. Модифіковані пропозиції можуть бути повторно внесені зі змінами.
  4. Виконання: Затверджені пропозиції виконуються визначеним екземпляром GovernorBravo.

5.1.2 Контроль доступу

Більшість контрактів належать або опосередковано належать 6-of-9 Рада мультіпідпис. Нижче ми зображуємо діаграму незмінності та контролю доступу для ключових контрактів, пов'язаних з продуктом tBTC v2.


Джерело: Ручне дослідження || Etherscan

Порогова рада складається з 9 членів. Оригінальна рада включає 4 членів, обраних від оригінальної спільноти Keep, 4 членів, обраних від оригінальної спільноти NuCypher, і 1 члена, взаємно призначеного обома командами для забезпечення нейтралітету. Чинними членами ради є:


Джерело: Форум порогу

Обмеження доступу до обсягу на основних контрактах, які наразі управляються вищезгаданою багатоадресною системою, включають:

Банк

  • Модифікатор onlyOwner дозволяє власнику оновити адресу Bridge. Ця функція не реалізує жодних затримок керування та не перевіряє стан мосту, маючи на увазі, що власник повинен переконатися, що всі вимоги до оновлення виконані, перш ніж виконувати цю функцію.

tBTC Сховище

  • Власник може ініціювати та завершити оновлення нової сховища та відновити помилково відправлені токени ERC20 та ERC721 як з адреси контракту токена tBTC, так і з адреси сховища.

Міст

  • Цей контракт - це оновлювальний проксі
  • Модифікатор onlyGovernance дозволяє власнику позначати адреси сховищ та адреси обслуговуючого персоналу SPV як довірені або ні, оновлювати параметри депозиту та викупу, оновлювати параметри переміщення коштів, оновлювати параметри гаманця, оновлювати параметри шахрайства та оновлювати адресу скарбниці.

5.1.3 Розподіл управління

Управління токенами в даний час здійснюється за допомогою Snapshot до того, як управління на ланцюжку буде передано токенхолдерам. Поріг Snapshot визначає право голосування в якості виборців, що мають ліквідний та забезпечений токени T.

Джерело: Знімок

Розподіл токенів T надає деякі відомості про розподіл влади в управлінні.


Джерело: Etherscan|| Ручна маркування з Аркхем / Громадськодоступні ресурси

Загалом значна частина запасів T знаходиться на централізованих біржах. Тим не менш, значна ~28% заблокована в контракті стейкінгу. T, які використовуються в управлінні, можуть змінитися в будь-який час, оскільки контракти VendingMachine.sol дозволяють власникам $KEEP і $NU обмінювати свої токени на T.

Т делегатів та їх право голосу можна побачити на Голосування у раді керівництва DAOсторінка. Шість найактивніших виборців складають понад 50% загальної виборчої сили.

5.1.4 Частота пропозицій

У середньому на Snapshot надходило близько 3,25 пропозицій на місяць, зі стандартним відхиленням приблизно 2,07, що свідчить про певну варіацію у місячних темпах подання. Дані коливалися від мінімуму 1 пропозиції до максимуму 9 пропозицій на місяць, що демонструє різноманітність активності.

Медіана становила 3 пропозиції на місяць, що дає уявлення про типовий місяць. Крім того, 25-й відсоток, на рівні 1,75 пропозицій, і 75-й відсоток, на рівні 4,25 пропозицій, вказують на нижній та верхній межі середньої половини даних відповідно. Загалом, здається, що подання пропозицій тривале, що свідчить про постійну активність.

Історичні теми голосування

Витягуємо ключові терміни за допомогою tf-idfз тіла знімків голосів. Сфера управління на основі пропозиції може бути узагальнена до наступних загальних категорій:

Джерело: Поріговий знімок

5.1.5 Участь

Мережа Threshold має активний форум з 292 загальною кількістю зареєстрованих користувачів. Участь може бути узагальнена наступним чином:

Джерело: Форум порогу

Участь перекладається дещо на голоси (випадково вибраний піднабір пропозицій Tally):

Джерело: Підсумок

Як показують таблиці, участь є односторонньою (мало ні відгуків) з невеликим набором адрес, які активно голосують. Слід зауважити, що голоси можуть бути делеговані.

5.2 Економічна продуктивність

5.2.1 Джерело доходів

Дохід від tBTC v2 складається з комісій за видачу та погашення. Ці дані можна безпосередньо запитувати в ланцюжку.Угода про міст.

Комісія за депозит наразі становить 0.1%.


Викуповувальні комісії наразі складають 0.2%.


Джерело: Etherscan

5.2.2 Дохід

The Контролер затримки часуконтракт встановлено як скарбниця протоколу і є отримувачем всіх комісій. З 31.01.2023 року контракт отримав загальну суму 4,85 тBTC (на 31.10.2023 року). Річний дохід, на основі цієї цифри, становить загальний дохід у розмірі 6,46 тBTC на суму $223 тис.

5.2.3 Чистий прибуток

Витрати на операції на даний момент не є зрозумілими. Деякі ресурси доступні, але не надано балансу. Деяке уявлення можна отримати зі сторінки форуму, де підрядники DAO публічно публікують свою зарплату - зазвичай це коливається від 30 000 до 40 000 доларів США на місяць (або еквівалентно) для 5 учасників.

5.3 Юридичне

5.3.1 Правова структура

В цілому Threshold Network працює як DAO. У DAO є Кайманський фонд, Threshold Foundation. Правові структури також можуть бути знайдені за спиною розвиваючих команд (Nucypher & Keep), двох колишніх мереж, які об'єднаний.

Утримуйте SEZC (тепер Keep Ltd)

Збережіть SEZC (тепер Keep Ltd) - це корпорація, розташована на Гранд-Каймані, під юрисдикцією штату E9. Їй було призначено Номер ідентифікації роботодавця (EIN) 000330025, який іноді також називається номером ідентифікації платника податків (TIN) або номером IRS. Ця корпорація серед тих, які подають звіти 10-K до Комісії з цінних паперів та бірж США (SEC). Центральний індексовий ключ (CIK) для Keep Ltd - 1808274, унікальний ідентифікатор, який використовується комп'ютерними системами SEC для визнання корпорацій та осіб, які подали розкриття із SEC.

Keep Ltd's (https://eintaxid.com/company/000330025-keep-sezc/) перераховано як Поверх 4, Willow House, Cricket Square, Grand Cayman, з поштовим індексом KY1-9010. Їхній службовий телефонний номер - 650-513-2125.

Крім того, подання в Великий суд Кайманових островів щодо компанії Keep SEZCбуло згадано, що вказує на судовий процес або заяву про відновлення, хоча конкретні подробиці цієї справи не були уточнені.

Nucypher

NuCypher - це криптографічна компанія, яка надає інфраструктуру та протоколи збереження конфіденційності, зі своєюштаб-квартира розташована в Сан-Франциско, Каліфорнія. Це було засновано МакЛейном Вілкінсоном і Майклом Егоровим в 2015 році. Фірма пропонує послуги децентралізованого проксі-перешифрування та визнана своїми внесками у децентралізоване шифрування, контроль доступу та системи управління ключами на публічних блокчейнах. Крім того, NuCypher надає рішення для обміну даними з кінця в кінець на публічних блокчейнах, а також децентралізовані рішення для зберігання.

З точки зору юридичних та організаційних деталей NuCypher діє під юридичною назвою ZeroDB, IncОстаннім типом фінансування, зареєстрованим компанією, було Перша Пропозиція Монет (ICO).

5.3.2 Ліцензії

Закон про постачальників віртуальних активів (VASP) Кайманських островів перераховує кілька винятків, включаючи:

  • платформи, які є лише місцями зустрічі, де продавці та покупці можуть розміщувати заявки та пропозиції, і де сторони торгують лише в режимі один до одного;
  • постачальники фінтех-послуг, які використовують інноваційну технологію для поліпшення, зміни або покращення фінансових послуг, але не є послугами віртуальних активів; та
  • віртуальні службові токени, які не є передаваними або обмінюваними, включають токени, що єдиним завданням яких є надання доступу до додатка чи сервісу.

Кросчейн-мости можуть бути витлумачені як законні винятки відповідно до положень Закону VASP, з огляду на їхню ключову роль у забезпеченні безперебійної сумісності між розрізненими блокчейн-мережами, без участі в основних послугах обміну, як це визначено Законом VASP. Однак, у відкритому доступі відсутні дані про винятки, які є особливо вигідними для Threshold Network, а також немає розкриття відповідної документації, такої як юридичні висновки або листи про відмову від дій, у відкритому доступі. Загальнодоступна інформація не містить детальної інформації про будь-які конкретні ліцензії, якими володіє Threshold Network.

5.3.3 Заходи з примусування

Поріг не відображається у публічномуСписок криптовалютних активів та кібернетичних заходів з примусового виконання. Крім того, ми ще не знайшли конкретної інформації про позови проти Threshold Network, які були подані іншими регуляторами.

5.3.4 Санкції

Ми не знайшли конкретної інформації про те, як Threshold Network відповідає санкціям OFAC та іншим міжнародним санкційним програмам. Є можливість, що не має загальнодоступних записів про заходи, які були прийняті протоколом для дотримання певних регулятивних рамок та співпраці з органами влади.

5.3.5 Ризик відповідальності

Враховуючи природу блокчейн-мереж і криптовалютних платформ, ризики відповідальності можуть бути невід'ємними, але явної згадки про це не виявлено. Ризик відповідальності, пов'язаний з використанням платформи, залишається недосяжним для поглибленого вивчення, в першу чергу через нерозголошення операційного суб'єкта, який керує платформою, та його подальших зобов'язань перед кінцевими користувачами. Примітно, що відсутні Правила та умови/Умови використання платформи — документи, які традиційно окреслюють межі відповідальності взаємодіючих сторін, перераховують права користувачів, відмову від відповідальності, відмову, попередження про ризики тощо. Відсутність доступної правової бази може призвести до того, що користувачі не матимуть чіткого розуміння або можливості визначити ступінь ризиків відповідальності, які вони можуть понести під час взаємодії з платформою.

5.3.6 Перевірка несприятливих середовищ

Ми не змогли знайти жодних негативних медійних звітів або обвинувачень у відмиванні грошей, корупції, виткористанні санкцій, фінансуванні загроз або участі у незаконних діяльностях, пов'язаних з Threshold Network. Ми залишаємо це читачеві для відстеження новинних джерел або регулятивних оголошень для отримання оновлень щодо Threshold Network.

Розділ 6: Управління ризиками

Цей розділ узагальнить висновки звіту, виділивши найбільш значущі фактори ризику в кожній з трьох категорій ризику: Ринковий ризик, Технологічний ризик та Ризик контрагента.

6.1.1 Ринковий ризик

ЛІКВІДНІСТЬ: Чи має токен ліквідний ринок, який може полегшити ліквідації в усіх передбачуваних ринкових подіях?

Необхідно стежити за ліквідністю tBTC, оскільки він все ще перебуває на стадії початкового завантаження з порівняно низькою ринковою капіталізацією порівняно з лідером сектору (WBTC). Threshold активно впроваджує партнерські відносини для розширення ліквідності, особливо в пулах Curve, за допомогою POL та стимулів ліквідності.

Значна частина пропозиції tBTC депонується як застава для crvUSD (727 tBTC або 30% від загальної пропозиції), а також є єдиним ринком DeFi, де tBTC можна використовувати як заставу на даний момент. Максимальний борг crvUSD становить 50 млн, що становить близько 60% від поточної ринкової капіталізації tBTC. Хоча це навряд чи викличе проблеми з ліквідністю в короткостроковій перспективі (кредитне плече tBTC на даний момент досить консервативне), може виникнути ситуація, коли ліквідності буде недостатньо для обробки ліквідацій, і це може призвести до безнадійної заборгованості перед протоколом кредитування.

ВОЛАТИЛЬНІСТЬ: Чи мали активи які-небудь значні події депегування?

Протягом періоду часу, який ми спостерігали з середини серпня, tBTC має тенденцію закриватися в середньому приблизно на 0,1145% нижче, ніж його базовий актив, з деякими денними коливаннями. Найбільш значне негативне відхилення, що спостерігалося протягом цього періоду, становило приблизно -1,52%, тоді як найбільш значне позитивне відхилення становило близько 1,21%.

У цілому, tBTC продемонстрував посилену прив'язку після впровадження викупів у липні 2023 року. Внески та виведення доступні без дозволу, завжди доступні під час нормальної роботи та включають відносно помірний період очікування. Вартість внесків становить 0,1%, а вартість викупу наразі становить 0,2%, що створює розумну впевненість у прив'язці BTC, обмеженій між +0,1% та -0,2%.

6.1.2 Ризик технологій

СМАРТ-КОНТРАКТИ: Чи вказує аналіз аудитів та активності розробки на які-небудь причини для турботи?

Існують значні труднощі при розробці високобезпечного протоколу мосту без дозволів. tBTC – це нове рішення з унікальним дизайном системи, яке може збільшити ймовірність виявлення помилок смарт-контрактів. Він працює в основній мережі вже кілька років, включаючи tBTC v1, і пройшов контрольоване розгортання, щоб зменшити ймовірність втрати користувачів. Розгортання передбачало поступове впровадження таких функцій, як активації, і досягнення балансу між дозволеними операціями та моніторингом Guardian з інклюзивним доступом до протоколу. Було проведено кілька аудитів протоколу, і є активна програма винагороди за виявлення помилок. Незважаючи на історію розкриття деяких вразливостей, протокол не зазнав жодних втрат від користувачів.

ЗАЛЕЖНОСТІ: Чи аналіз залежностей (наприклад, оракули) вказує на які-небудь причини для турботи?

Як містковий протокол, для забезпечення безпеки мережі потрібна значна кількість зовнішніх залежностей. tBTC залежить від мережі вузлів для надійного передавання BTC, заблокованих в мережі Bitcoin, для схвалення виготовлення tBTC на Ethereum та для зберігання BTC в мережі Bitcoin.

Наразі існують обмеження схеми підпису порогу GG18, які перешкоджають ідентифікації зловмисних підписників. Новий алгоритм, FROST/ROAST, розробляється, що дозволить мережі розширити свій набір операторів вузлів та посилити безпеку мережі. Авторизований набір Майнтерів та Стражів обробляють виправдані монети та відіграють роль у запобіганні несанкціонованих монет/викупів. 51-з-100 пороговий гаманець ECDSA сприяє спільній опіції BTC вузлами мережі.

Наразі немає доступного цінового каналу Chainlink для токену tBTC, хоча команда активно працює над його інтеграцією для спрощення взаємодії з платформами кредитування та іншими інтеграціями DeFi. Крива EMA підходить для ринку crvUSD, але має високу залежність від ліквідності та надійної роботи одного пула Curve, з якого походить ціна.

6.1.3 Ризик контрагентів

ЦЕНТРАЛІЗАЦІЯ: Чи є які-небудь значущі вектори централізації, які можуть обманути користувачів?

Хоча видача tBTC дійсно включає привілейований набір майнерів та опікунів (адреси EOA), які сприяють прискореній видачі, користувачі все одно можуть мати свої транзакції оброблені навіть у випадку, якщо ці актори ворожі або недбалі через бездозвольні замітки. Можливо, що зловмисний майнер намагається злочинно видати tBTC, але поки є 1 живий та чесний опікун, майнер може бути заблокований (наразі є оптимістичне затримка видачі 1 година).

Обраний Рада 6 з 9 multisig має привілегію власності контрактів, заснованих на Ethereum, і хоча вона має значний операційний контроль над контрактами, вона не має доступу до BTC, які знаходяться на зберіганні у мережі Bitcoin. В кінцевому підсумку оператори моста зберігають спільну опіку над коштами користувачів, серед яких значна кількість в сотнях.

LEGAL: Чи вказує юридичний аналіз протоколу на які-небудь причини для стурбованості?

Стратегічне рішення використовувати Кайманську Фондову організацію для позапротокольного представлення DAO використовує визнану правову рамку міжнародно визнаної юрисдикції, що потенційно пропонує шар довіри та стабільності. Хоча певні функції операцій Threshold Network, наприклад, крос-ланцюжкові мости, можуть бути відповідними для винятків згідно з Законом про VASP Кайманських островів, відсутність конкретики щодо статусу виконання Threshold вводить ступінь регуляторної невизначеності. Крім того, рідка природа правових та регуляторних ландшафтів у різних юрисдикціях становить виклик, оскільки ці рамки піддаються частим змінам, різним тлумаченням та іноді суперечливим застосуванням, що додає шари складності до зусиль протоколу з виконання вимог.

Відсутність доступних юридичних документів на загальному інтерфейсі користувача, таких як Умови та умови, створює неоднозначність щодо ризику відповідальності як для операторів платформи, так і для користувачів. Без явних відмов або угод з користувачами складно визначити обсяг відповідальності та прав користувача, що може призвести до потенційних юридичних суперечок.

6.1.4 Рівень ризику

На основі виявлених ризиків для кожної категорії, у наступній таблиці узагальнено рейтинг ризику для tBTC як застави. Рейтинг для кожної категорії розташований від відмінно, хороший, нормальний до поганий.

  • Ми ранжуємо tBTC добре з погляду ліквідності, оскільки він все ще знаходиться в фазі стартапу та наразі є меншим токенізованим активом BTC. Значна кількість запасів tBTC використовується як застава в crvUSD порівняно з доступною ліквідністю на DEX, яка великою мірою сконцентрована в пулах Curve.
  • Ми оцінюємо tBTC як хороший за волатильністю завдяки бездозвільність легкості мінтів/викупів, що сприяють арбітражу, з невеликою комісією за кожну дію. tBTC проявив міцну пегову стійкість з моменту активації викупів у липні 2023 року.
  • Ми ранжуємо tBTC добре в смарт-контрактах, оскільки протокол все ще проходить поступове впровадження, і це може включати подальші оновлення дизайну протоколу.
  • Ми ранжуємо tBTC добре за залежностями, оскільки воно включає значні поза ланцюжкові процеси, які ускладнюють систему. Є доступний оракул Curve EMA, але ще немає оракула Chainlink.
  • Ми оцінюємо tBTC як хороший у децентралізації за пріоритетом доступу без дозволів, децентралізованої мережі мостів та досить переконливим шляхом до управління на ланцюжку.
  • Ми ранжуємо tBTC добре з юридичної точки зору, оскільки юридична структура(и) зареєстровані в провідній юрисдикції, тоді як жодних заходів з примусового виконання щодо Threshold не спостерігається. Уточнення правового статусу міжланцюгових мостів та зміцнення обороноздатності протоколу можуть бути краще впроваджені.

Найбільшою негайною турботою для використання tBTC як застави є забезпечення достатньої ліквідності в усіх ринкових умовах для полегшення ліквідації. Понад 30% виробництва tBTC використовується як застава в crvUSD, тоді як комбінований 21,11% знаходиться в резервуарах ліквідності Curve WBTC/tBTC та crvUSD/wstETH/tBTC. Це основні майданчики торгівлі DEX для tBTC. Ризик використання tBTC наразі досить консервативний, але ринок crvUSD дозволяє максимальний борг в розмірі 50 млн. crvUSD на ринку tBTC, що становить 60% поточного ринку tBTC та 2,86 разів ліквідності токенів, наданих у вказаних вище резервуарах Curve.

У випадку екстремальної ринкової події, яка спричинює депегування tBTC через попит на ліквідацію, що перевищує наявну ліквідність, tBTC можна легко викупити для арбітражу пега. Однак цей процес не є миттєвим. Перед викупом передбачено затримку, яка може тривати 3-5 годин з комісією за викуп (встановленою на рівні 0,2%).

Оскільки Threshold відповідально проводить поетапне впровадження протоколу для пом'якшення непередбачуваних проблем, Curve та інші платформи DeFi, які інтегрують tBTC, також повинні взяти консервативну позицію відносно включення tBTC як типу застави. Хоча tBTC є відповідною заставою для crvUSD, оскільки він має достатню ліквідність для отримання надійної ціни з оракула EMA пула, ми вважаємо, що консервативний підхід до встановлення максимального обсягу боргу є доцільним. DAO повинна розглянути зменшення максимального боргу до значення, яке відповідає очікуванням постачання та ліквідності tBTC та поступово збільшувати це значення разом із спостережуваною адопцією протоколу.

Disclaimer:

  1. Ця стаття перепечатана з [ hackmd.io]. Усі авторські права належать оригінальному автору [Лама Ризик]. Якщо є зауваження до цього повторення, будь ласка, зв'яжіться з Gate Learnкоманда, і вони оперативно цим займуться.
  2. Відповідальність за відмову: Погляди та думки, висловлені в цій статті, є виключно тими автора і не становлять жодної інвестиційної поради.
  3. Переклади статей на інші мови виконуються командою Gate Learn. Якщо не зазначено інше, копіювання, поширення або плагіат перекладених статей заборонені.

Оцінка ризику застави: Поріг BTC (tBTC)

Розширений1/6/2024, 10:48:57 AM
Ця стаття аналізує Bitcoin мережу порогового рівня (tBTC) як потенційний актив забезпечення. Вона оцінює ризики, пов'язані з tBTC, для визначення його придатності як забезпечення та надає необхідні рекомендації щодо обмеження ризику.

Вступ

У цьому звіті ми проаналізуємо Threshold Network Bitcoin (tBTC) як потенційний заставний актив. Метою цього аналізу є комплексне оцінювання ризиків, пов'язаних з tBTC, для визначення його придатності для включення у заставу. Наша оцінка використовуватиме як кількісні, так і якісні методи, що надасть уявлення про безпеку інтеграції tBTC як заставного активу та рекомендує будь-які необхідні обмеження експозиції.

Ми класифікуємо виявлені ризики на три основні області:

  • Ринковий ризик - Питання, пов'язані з ринковою ліквідністю та волатильністю.
  • Ризик технологій - Розгляди, що стосуються смарт-контрактів, залежностей та цінових стрічок Oracle.
  • Ризик контрагента - аспекти, що стосуються управління, потенціалу централізації та юридичних/регуляторних факторів.

Ці категорії ризику будуть узагальнені в останньому розділі цього звіту, що надасть власникам токенів цінну інформацію для прийняття обґрунтованих рішень щодо інтеграції tBTC та встановлення відповідних параметрів.

Розділ 1: Основи протоколу

Цей розділ розглядає основи запропонованого заставного. Важливо передати (1) ціннісну пропозицію tBTC та (2) загальну архітектуру Мережі Порогу. Цей розділ містить описові елементи, які не можуть бути кількісно виражені, та служить описовим вступом до заставного.

Цей розділ розділений на дві підрозділи:

1.1: Опис Протоколу
1.2: Архітектура системи

1.1 Опис Протоколу

Порогова мережа є результатом злиття Keep Network та NuCypher. Keep Network сприяє інфраструктурі та контейнерам для зберігання приватності поза ланцюжком, які називаються "кіпи", тоді як NuCypher надає інструменти конфіденційності та розподілену мережу вузлів.

Центральним для мережі Threshold є порогова криптографія, метод, який розподіляє криптографічні операції по мережі незалежних вузлів. Цей підхід гарантує, що чутлива інформація може бути оброблена спільно без доступу будь-якого окремого суб'єкта до повного секретного ключа, зберігаючи конфіденційність.

Threshold Network управляється Threshold DAO, що охоплює DAO власників токенів та мультіпідписний Обраний рада. Наразі операції з tBTC управляються мультіпідписом з планами переходу до управління на ланцюжку.

На даний момент Threshold Network пропонує три різні продукти та послуги:

  1. tBTC v2: tBTC v2 — це децентралізований міст між Bitcoin та Ethereum, що дозволяє власникам Bitcoin отримувати доступ до DeFi та всесвіту Web3, що розширюється, не покладаючись на посередників. Це дозволяє користувачам безпечно переміщати свої біткойн-активи без необхідності довіри до третіх сторін.
  2. Контроль доступу порогу (TACo): TACo сприяє обміну даними та комунікації з кінця в кінець з шифруванням без необхідності довіряти централізованому органу. Це децентралізований шар контролю доступу, який досягає справжньої децентралізації через добре забезпечену мережу приблизно 150 незалежно працюючих вузлів.
  3. thUSD (Threshold USD): thUSD - децентралізований стейблкоїн, пов'язаний в співвідношенні 1:1 з ціною USD. Для позичання thUSD користувачі надають tBTC як заставу. Кожен thUSD повністю підтримується tBTC з мінімальним коефіцієнтом застави 110%, підтримуваним стабільним пулом, який автоматично купує ліквідації, дозволяючи знижену коефіцієнт ліквідації порівняно з традиційними аукціонами.

Оскільки метою цього звіту є оцінка ризику застави, ми зосередимо увагу на tBTC v2 на решті звіту. Суміжні продукти будуть згадані відповідно до необхідності.

Історія мережі порогового значення:

З урахуванням багатої історії мережі Threshold, нижче наведено короткий огляд хронологічних подій та протоколів, що об'єдналися в Threshold, а саме мережа Keep та NuCypher.

Хронологічна Сума мережі порогового рівня
Keep Network

Заснований у 2017 році Меттом Луонго і Корбіном Поном,Мережа утримання був створений у відповідь на зростаючу потребу в розширених інструментах конфіденційності в екосистемі Ethereum. Keep використовує шифрування та багатосторонні обчислення (sMPC) для захисту приватних даних, дозволяючи смарт-контрактам взаємодіяти з ними, зберігаючи прозорість та можливість контролю.

Це досягається за допомогою системи контейнерів даних поза ланцюжком, відомих як "зберігання". Ці зберігання призначені для групи учасників, яку називають "підписантами", які відповідають за управління та захист приватних даних. Основна програма мережі Keep, Рандомний Бакен, забезпечує джерело випадковості, щоб гарантувати, що окремі підписанти не можуть отримати доступ до збереженої інформації або розкодувати її. Для участі в мережі підписанти ставлять токени KEEP і отримують плату за послуги відповідно.

Один з основних використань для мережі Keep - це застосування tBTC, яке служить як мінімізований від управління міст між біткоїн та ефіром. Сторони мережі Keep полегшують обмін та надійне зберігання BTC для токенів tBTC на основі ефіру, що дозволяє власникам BTC отримати доступ до DeFi на ефірі. Хоча tBTC зазнав уразливості незабаром після свого початкового запуску в травні 2020 року, він пройшов суворі перевірки безпеки та тестування, перш ніж був успішно перезапущений у вересні 2020 року.

Nucypher

Заснована в 2015 році, NuCypherспрямований на захист даних в хмарі за допомогою перепрограмування проксі-шифрування (PRE). Пізніше вони адаптували свою технологію для смарт-контрактів блокчейну. У 2017 році вони перейшли до моделі на основі токенів і провели продаж SAFT на суму 4,4 мільйона доларів. Громадські тестові мережі були запущені в 2019 році, залучивши 10,7 мільйонів доларів у другому раунді SAFT.

NuCypher надає криптографічну інфраструктуру для додатків, спрямованих на конфіденційність. Вона надає контроль доступу по порогу (TAC) для безпечного, довірчого обміну даними та управління розшифруванням на підставі умов, що ґрунтуються на ланцюжку (CBD).

Проміжне програмне забезпечення NuCypher на основі Ethereum надає послуги перешифрування децентралізованим додаткам (dApps), дозволяючи користувачам ставити на гру NU-токени. Механізм WorkLock підтримує участь шляхом утримання ETH у заставі на обмін NU-токенів, вирівнюючи стимули для зростання мережі.

1.1.1 Основне Забезпечення

tBTC - це токен ERC-20, який представляє та підтримується в співвідношенні 1:1 Bitcoin. Метою tBTC є надання користувачам можливості отримати доступ до вартості свого Bitcoin в екосистемі DeFi, не потребуючи довіри до центральної третьої сторони.

1.1.2 Механізм нарахування доходу

У тBTC немає вбудованого механізму накопичення доходу. tBTC виступає мостом між Bitcoin та Ethereum, що дозволяє користувачам використовувати їхню вартість BTC в екосистемі DeFi.

1.1.3 Плата провайдера

The платформні внескидії засновані на дії. Наразі користувач сплачує комісію за емісію та погашення. Поточна комісія за емісію була знижена наTIP-54, в даний час встановлено на 0.1%з усією сумою, яка буде направлена до скарбниці. Величина викупу встановлена на 0.2%підуть до скарбниці.

Єпропозиціядля викупу токенів управління T з фондів скарбниці, який був схвалений, але ще не реалізований.

1.1.4 Набір операторів вузлів

Оператори вузлів доступні для перегляду публічно на tBTCscan. Наразі мережа налічує 322 зареєстровані вузли, які спеціально зареєструвалися в додатку tBTC v2. За даними Threshold Network, оператори вузлів наразі обмежені список учасників бета-тестуваннязамість всіх стейкерів.

Обґрунтування для цього:

  • Під час початкових днів системи мережа порогу потребує наявності стейкерів для тестування змін та швидкого вирішення критичних помилок, а також безпосередній доступ до тих, кого знає команда розробників є важливим.
  • Алгоритм підпису, GG18, не може ідентифікувати злочинних підписантів, що становить ризик. Злочинні стейкери можуть нарушити транзакції з Bitcoin. Їх ідентифікація дозволила б нам виключити їх з процесу підписання.

Альтернативний алгоритм (FROST/ROAST) розробляється у відкритомуGithub repoдля ідентифікації недобросовісних підписантів. Крім можливості віднесення, FROST/ROAST дозволить Threshold значно розширити набори підписантів, наприклад 501 з 1000.

1.1.5 Вибір валідатора

Threshold Network ефективно запускає зважену за токенами схему відбору (згадайте Delegated Proof-of-Stake (dPoS)) для поточного дозволеного набору валідаторів tBTC v2. Оператори вузлів можуть брати участь у мережі Threshold, запускаючи вузли та вибираючи, які модулі вони хочуть підтримувати. Вони отримують винагороду в токенах T (нативна валюта Threshold) за свої послуги. Threshold Network вибирає вузли для tBTC v2 в першу чергу для зберігання BTC у блокчейні Bitcoin. Стейкери можуть вносити токени T у стейкінг-контракт і може делегувати до доступних вузлів.

Джерело: P2P.org

1.1.6 Забезпечення валідатора

Щоб запустити вузол, операторам потрібен атрибут мінімум 40 000 Т-токенів ставити, плюс кошти для покриття комісій за газ. Документи з утримання tBTC v2 також підкреслюють, що оператори вузлів повинні підтримувати позитивний баланс ETH та рекомендують щонайменше 0,5 ETH.

1.1.7 Модель управління

Мережа Threshold керується двома органами: Tokenholder DAO та Threshold Council. модель управліннявикористовує управління ваговими токенами (тобто один токен дорівнює одному голосу) з голосуванням на ланцюжку через реалізацію Губернатор Браво. Керуючою валютою є токен T.

Операції з tBTC в даний час не контролюються ланцюжковою DAO. Наразі голосування проводиться на Snapshot з управлінням ланцюжкових операцій, що здійснюється Радою Порогу. Рада Порогу є6-of-9 multisigІснують плани щодо відміни або передачі управління, яке наразі доручено мультісигу, коли система tBTC стане більш жорсткою.

1.2 Схема архітектури системи

1.2.1 Огляд мережевої архітектури

Джерело: Користувацька діаграма

Мережа порогу підкріплює друге покоління tBTC (tBTC v2). Додаток спроектованийз наступними основними компонентами, які згадуються з відповідним номером на діаграмі:

1) Компонент моста:
Компонент моста діє як інтерфейс до блокчейну Bitcoin та клієнтів поза ланцюжком. Він відповідає за прослуховування розкриття депозитів, їх очищення, доведення дій та повідомлення відповідної інформації банку. Під час викупу слухає запити, розподіляє кошти, доводить дії та повідомляє банку. Керує усім, що стосується гаманців Bitcoin.

2) Банківський компонент:
Компонент банку відповідає за облік балансу Bitcoin для адрес Ethereum. Він надає два відображення для ведення обліку балансу та дозволів. Він не випускає токен ERC-20, лише здійснює облік.

3) Вулт-компонент:
Компонент Vault - це авторизований розумний договір, який взаємодіє з Банком. Зберігає баланс та дозволяє виконувати операції, такі як емісія та знищення токенів tBTC. tBTC (токен) реалізований як флагманський Vault в цій системі.

4) Умови винагород та покарання:
The Функціональність покарань та винагород представлений абстрактним способом на малюнку вище в колі 4. Оператори, зареєстровані в пулі жеребкування ECDSA, отримують винагороди, за винятком тих, які позначені як непридатні через неактивність або дискваліфікацію під час генерації розподіленого ключа (DKG). Ці винагороди розподіляються залежно від ваги оператора в пулі. Однак існують умови скорочення для T ставки. Якщо результат DKG буде визнано зловмисним і успішно оскаржено, заявнику загрожує різке покарання, тоді як особа, яка повідомила про шкідливий результат, отримає винагороду. Крім того, до операторів, які постійно неактивні, можуть бути пред'явлені претензії щодо неактивності оператора, підписані порогом членів групи. Якщо така заява подається і приймається, ці неактивні учасники не можуть отримувати винагороди з пулу жеребкування протягом певного регульованого періоду.

5) 51-of-100 поріговий гаманець, підтримуваний ECDSA
ECDSA вводитьконцепція гаманців з пороговими ECDSA. У цій системі потужність видачі цифрових підписів за єдиною відкритою ключем розподіляється серед 'n' сторін. Встановлюється певний поріг, позначений як 't'. Це означає, що хоча будь-яка група з 't + 1' учасників може спільно підписати документ, будь-яка група менше за це не може.

Смарт-контракт WalletRegistry служить в якості ланцюга блоків для гаманців ECDSA, які управляються позаланцюговою мережею вузлів. Протокол генерації ключів, який використовується цією позаланцюговою мережею, розроблений для забезпечення трьох основних атрибутів:

  1. Об'єднаний загальний ключ: Вся група підписування володіє спільним груповим публічним ключем ECDSA. Цей ключ розкривається на хост-ланцюжку (зазвичай Ethereum) і відповідає біткоїн-гаманцю, який належить групі підписування колективно.
  2. Розподілені частки секретного ключа: Кожен учасник у групі підписування утримує частку секретного ключа ECDSA порогового значення. Ця частка дозволяє їм генерувати частку підпису ECDSA порогового значення для будь-яких транзакцій, пов'язаних з гаманцем групи підписування.
  3. Підписова Комбінація: Будь-який член групи підписантів може об'єднати підписові частки від себе та інших членів групи. Ця об'єднання призводить до повністю підписаної версії вказаної транзакції, що представляє колективний намір групи підписантів.

7) Мінтери та опікуни:
ДозвілВартові та Мінтеривиконують мінтинг tBTC, щоб запобігти зловживанням. Мінтинг tBTC технічно не потребує дозволу, при цьому збори в кінцевому підсумку будуть забрані стейкером, якщо оптимістичні мінери спробують цензурувати збір. Дозволені, оптимістичні мінери в основному забезпечують більш зручний, "швидкий" мінтинг.

8) Пул охоплення:
Пул охоплення відіграє важливу роль як захисний буфер в межах протоколу tBTC, служачи додатковим захистом для активів, які забезпечуються системою. У випадку втрати або компрометації Bitcoin, який утримується як застава, пул охоплення вступає в дію. Він полегшує конвертацію активів пулу в BTC, який потім повертається до протоколу, щоб підтримати стабільність пега постачання. Управління активами у межах пулу охоплення здійснюється Threshold DAO, що забезпечує децентралізований та спільнотою-орієнтований підхід до його управління. Крім того, є можливість для розвитку стратегії активів пулу, що дозволяє диверсифікувати активи та потенційно стимулювати зовнішні вкладення. Цей стратегічний підхід спрямований на покращення охоплення та зміцнення стійкості протоколу проти непередбачених викликів, роблячи його міцною та безпечною екосистемою для користувачів та зацікавлених сторін.

1.2.2 Діаграма архітектури системи

Діаграма потоку, зображена на діаграмі, складається з кількох ключових компонентів та контрактів, організованих в різні функціональні області.


Джерело: Порогова мережа Github

Зліва знаходяться контракти, пов'язані зі стейкінгом та додатками. Контракт IStaking визначає інтерфейс для операцій стейкінгу, а контракт TransparentUpgradeableProxy реалізує цей інтерфейс, вказуючи свою роль в обробці стейкінг-пов'язаних дій. Крім того, контракт TokenStaking пов'язаний з додатками та взаємодіє з IApplication.

У середині діаграми є критичний компонент під назвою Випадковий Маяк, що складається з контрактів IRandomBeacon та RandomBeacon. Цей Випадковий Маяк відповідає за генерацію випадкових значень або записів маяка, які є важливими для різних процесів у системі. Він взаємодіє з двома екземплярами контракту SortitionPool, SortitionPoolRB та SortitionPoolWR, які використовуються для випадкового вибору.

У правій частині діаграми представлені контракти, пов'язані з ECDSA (Elliptic Curve Digital Signature Algorithm) і управлінням гаманцем. Контракт Bridge бере участь у комунікації з Bitcoin. Контракт IWalletRegistry визначає інтерфейс для управління гаманцем.

Зверніть увагу на стрілки, позначені як "реалізує", що вказує на те, які контракти реалізують конкретні інтерфейси. Ці відносини показують, як різні контракти виконують свої відповідні ролі в системі. Крім того, мітки проектів у верхній частині діаграми надають інформацію про місця розташування вихідного коду контрактів та компонентів.

1.2.3 Основні компоненти

Вибір групи

Таблиця нижче стосується процесу генерації ключа для гаманців tBTC з використанням протоколу tss-lib. Члени вибираються з пулу вибірки для спроби генерації ключа. Хоча не всі вибрані члени можуть активно брати участь, мінімальна кількість, позначена як C (критичний розмір), є важливою для успішної Розподіленої генерації ключа (DKG). Таблиця показує різні конфігурації загальної кількості членів (N) та порогового значення (T), необхідного для підпису ECDSA, вказуючи їх рівні безпеки проти потенційних противників.

Джерело: Утримуйте Github

Рівні безпеки, вимірювані в бітах, показують, наскільки стійка кожна конфігурація є відносно адверсарів різної сили. Вище значення біта вказує на більшу безпеку. Наприклад, конфігурація 51 з 100 означає, що з 100 учасників потрібно 51 для дії, і її безпека відносно адверсарів, які контролюють 15% від загальної кількості операторів, більше 54 біт. Розрахунки базуються на пулі з 10 000 операторів.

Серед 321 оператора вузлів ставка розподілена таким чином:


Джерело: tBTCScan

Перші 18 вузлів разом складають 51,1% від загального обсягу ставки. Однак, враховуючи, що оператори вузлів вибираються зі спеціалістів з перших вузлів, цей показник вважається менш важливим.

Опікуни та Мінтери

The Оптимістична модель виготовленняу tBTC v2 оптимізує процес конвертації BTC в tBTC. Користувачі вносять BTC, яке потім реєструється в мережі Ethereum. Перш ніж цей BTC перетвориться на tBTC, спеціалізована група під назвою «Майнтери», що складається з DeFi протоколів, таких як Curve DAO, Euler та Synthetix, підтверджує депозит. Для посилення безпеки додається ще один рівень нагляду через "Опікунів", ширшу асамблею з Threshold DAO та спільноти DeFi, які можуть переголосувати будь-яке видавництво, яке вони вважають сумнівним. Крім того, вбудований трьохгодинний перерив перед видавництвом забезпечує, що Опікунам достатньо часу для необхідних втручань. Період перерви продовжує стискатися по мірі того, як система дозріває.

Пул охоплення

The Пул охопленняЦе захисна сітка для активів, які захищені протоколом tBTC. Якщо Bitcoin втрачено з протоколу, Пул охоплення надає активи для забезпечення стабільності протоколу. Менеджер ризику для цього пулу - це мультісиг-сутність.

На даний момент, Пул покриттяскладається з 17 мільйонів токенів T, внесених з скарбниці DAO (див. Контракт активного пулу) з командою Threshold DAO, яка контролює його роботу. DAO вирішує, скільки T входить або виходить з пулу, коли втрачений Bitcoin, з максимальним виділенням 50 мільйонів T. Стратегія за цим пояснюється детально на Форум мережі порогу.

Пул покриття є еволюційною частиною управління ризиками tBTC. DAO порогу може вибрати диверсифікацію активів у пулу, щоб зменшити залежність від одного виду активів. Крім того, DAO може запропонувати систему винагород для привертання зовнішніх депозитів у пул на обмін на винагороди T, що може збільшити розмір пулу та запропонувати більше покриття користувачам tBTC.

Розділ 2: Аналіз продуктивності

У цьому розділі tBTC оцінюється з кількісної точки зору. Він аналізує використання токенів і конкурентні показники, а також враховує субсидовану економічну активність.

Цей розділ поділений на три підрозділи:

2.1: Метрика використання
2.2: Метрики конкурентного аналізу
2.3: Субсидування економічної діяльності

2.1 Метрики використання

2.1.1 Загальна заблокована вартість (TVL)

tBTC в даний момент, на 16-10-2023 року, має токеновий запас приблизно 2,185 BTC під утриманням. Це еквівалентно 60,755,792 USD. tBTC відчув перший стрибок зростання в лютому, коли tBTC v2 був запущений на mainnet. У липні були увімкнені викупи та з того часу були послідовно слідувані експоненційному зростанню у запасах та утримувачах.

Контракт токена tBTC був розгорнуто на головну мережуна 17.08.2021 р. Він набув певної популярності, досягнувши TVL у розмірі 40 мільйонів. Пізніше TVL v1 впав до ~1,5 мільйона.

З 2023-01-30 р. tBTC побачив відновлення зростання, перевищивши попередній TVL у 3 рази.

2.1.2 Обсяг транзакцій

Діаграма нижче зображає обсяг транзакцій, розрахований за допомогою кількості подій щоденного переказу токенів tBTC v2 для головної мережі Ethereum.

Подібно до TVL, обсяг транзакцій бачить значний сталий зріст з 2023-01-30, регулярно підскакуючи до кількох сотень транзакцій щодня протягом останнього місяця.

Середньозважений за 30 днів наразі становить приблизно від 50 до 70 щоденних транзакцій. У доларовому вираженні це означає щоденний обсяг переказу від 2 до 4 мільйонів доларів.

2.1.3 Обсяг DEX

Щоденний обсяг торгівлі на різних ринках (CEX & DEX) свідчить про оживлення tBTC v2. Однак на даний момент tBTC v2 не повернувся до попередніх рівнів у доларовому виразі на різних ринках. Ймовірно, це пояснюється ринковим циклом та відносно низькою ціною BTC (таким чином, tBTC) порівняно з зниженням активності саме в tBTC.


Джерело: Coingecko API

2.1.4 Середній розмір транзакції

Середній розмір транзакцій у доларах США та tBTC знизився порівняно з попередніми ринковими циклами. Однак зменшення кількості переказів порівняно з історичними рівнями також може означати, що tBTC як застави в DeFi зростає.

2.1.5 Співвідношення обсягу транзакцій у мережі до ринкової капіталізації

Показник обороту торгівлі до ринкової капіталізації (також відомий як коефіцієнт оборотності) є фінансовим показником, який використовується для нормалізації аналізу торгової діяльності.

Загалом високе співвідношення vol-to-mcap свідчить про високу ліквідність та високий ринковий інтерес. Однак, коли ми перекреслюємо з "Щоденним обсягом транзакцій" у таблиці 2.1.2 та "Щоденним обсягом транзакцій" у таблиці 2.1.2, це вказує на періоди ринкової волатильності в BTC (збільшені через низьку ринкову капіталізацію tBTC) або великих змін у постачанні tBTC (див. останнє велике виготовлення 2023-10-06), які викликають періоди великої оборотності.

2.1.6 Швидкість токенів

Token velocity - це показник швидкості обігу токенів протягом певного періоду. Він надає уявлення про активність токену та те, як часто він змінює власників на ринку.

На графіку нижче зображено швидкість токена tBTC за 90-денний інтервал (тобто швидкість токена = щоденний обсяг транзакцій / середня ринкова капіталізація за 90 днів).

2.1.7 Щоденні активні адреси (DAA)

Ми визначаємо активного користувача як унікальну адресу, яка взаємодіяла з контрактом токена tBTC v2 протягом 24 годин.

Кількість унікальних користувачів tBTC значно збільшилася з моменту активації викупів у липні.

2.1.8 Зростання користувачів

tBTC демонструє значне зростання кількості користувачів, кількість унікальних власників зросла з менш ніж сотні до приблизно 350. Це зростання є значущим з огляду на поточний депресивний ринковий цикл.

2.1.9 Інтеграції DeFi

Найбільший утримувач tBTC - ринок crvUSD LLAMMA з приблизно 1/3 використання обсягу tBTC як забезпечення для crvUSD. Також він має значну суму в басейні Curve tBTC/WBTC та Curve crvUSD/tBTC/wstETH Tripool.


Джерело: Etherscan || Увага: Мітки були додані вручну

Значна частина поставок токенів моститься за допомогою моста Wormhole TokenBridge до Arbitrum, Optimism, Polygon, Solana та Base. Незначна кількість tBTC також знаходиться в пулі Balancer tBTC/WBTC та пулі Uniswap tBTC/WBTC. Дивіться список топових адрес контрактів, які утримують tBTC нижче:

2.2 Метрики конкурентного аналізу

2.1.2 Частка ринку

tBTC конкурує з іншими токенізованими представленнями BTC на Ethereum. Ми визначили наступні мости Bitcoin:

Ми оцінюємо частку на ринку на основі загальної кількості одиниць BTC, викуті. Цей підхід має перевагу у тому, що сприяє прямому порівнянню, незалежно від коливань цін між різними представленнями BTC. Проте важливо визнати, що цей метод має свої обмеження, особливо через те, що не всі представлення BTC мають однакову вартість через такі фактори, як порушення безпеки та ринковий настрій.

Графік показує, що tBTC складає незначний відсоток від загального ринкового показника токенізованого BTC (1,3%). WBTC показує чітке маркетингове переважання, становлячи близько 90% ринку. tBTC посідає 4-те місце за TVL позаду WBTC, hBTC та bBTC.

2.2.2 Доля обсягу угод у загальному обсязі угод з токенізованим Bitcoin

Нижче показана частка обсягу за протоколами в доларовому виразі за період з 2023-06-18 по 2023-10-18. Аналіз з WBTC суттєво немає сенсу, оскільки він домінує за обсягом.


Джерело: Coingecko API

За винятком wBTC ми бачимо, що tBTC набирав обороти в порівнянні з конкурентами з приблизно серпня.


Джерело: Coingecko API

Проте важливо зауважити, що tBTC, хоча і час від часу захоплює частку ринку, все ще є маргінальним активом.


Джерело: Coingecko API

2.3 Субсидування економічної діяльності

Threshold Network має обширну програму забезпечення ліквідності, яка запланована для tBTC. Ми підсумували ключові ініціативи щодо забезпечення ліквідності нижче:

  • GP-002Binance Learn and Earn: Виділіть мінімальний бюджет на суму в $150,000 вартості власного токену $T для програми Learn and Earn від Binance.
  • TIP-45Пропозиція щодо вузлів Bootstrap v2: Виділити $10k/місяць для трьох постачальників вузлів за допомогою Boar, P2P та Staked з вказаними вимогами до часу роботи та сервера.
  • TIP-46 Defi Liquidity Bootstrap and Growth Part I - Ринковий мейкер: Надайте Sense Capital позику в розмірі 50 мільйонів токенів T для покращення ліквідності для tBTC у всесвіті DeFi, яка буде повернута у кошику криптовалют на основі ETH. Вимоги до розподілу ліквідності та перебалансування інвентаризації вказані.
  • TIP-47 Bootstrappening Liquidity Bootstrappening Part 2 - PCV (Губернатор Браво): Багатоетапний план підвищення ліквідності tBTC і створення Protocol Owned Liquidity (POL) на основі BTC. Після того, як буде встановлено POL, Threshold запропонує стимули для голосів для вимірювачів пулу Curve. 10 млн тонн виділено на заохочення голосів і 40 млн тонн на пряму купівлю контрольованої вартості протоколу (PCV), номінованої в BTC.
  • TIP-60Партнерство зі зростанням Solana: Збільште присутність tBTC на Solana, співпрацюючи з Mango & Dual DAO для підвищення ліквідності та корисності. Виділіть 20 мільйонів токенів T для Гільдії Порогового Скарбництва, міста до Solana та виготовлення токенів T-опцій за допомогою програми Dual Finance

Коротко кажучи, Threshold Network розробила комплексну програму стимулювання ліквідності для свого продукту tBTC, яка охоплює різноманітні пропозиції та партнерства. Ці ініціативи пропонують стимули для широкого кола учасників, включаючи постачальників вузлів, ринкових мейкерів та постачальників ліквідності. Основна мета полягає в підвищенні ліквідності, корисності та присутності tBTC на різних блокчейн-мережах. Шляхом стратегічних співпраць, грантів та чітко визначених віх, Threshold Network активно працює над встановленням tBTC як видатного та довіреного представника Bitcoin в екосистемі DeFi.

Розділ 3: Ринковий ризик

У цьому розділі розглядається простота ліквідації на основі історичних ринкових умов. Він спрямований на те, щоб прояснити (1) базис близькості до прив'язки та волатильність tBTC та (2) профіль ліквідності застави. Ринковий ризик відноситься до потенційної можливості фінансових втрат в результаті несприятливих змін ринкової кон'юнктури.

Цей розділ поділений на 2 підрозділи:

3.1: Аналіз волатильності
3.2: Аналіз ліквідності

3.1 Аналіз волатильності

3.1.1 Близькість до Основної Бази

Наступний аналіз розглядає метрику "Близькість до базового активу" (c2u) щоденно. Ця метрика вимірює різницю між ціною закриття синтетичного активу та його базовим активом.

Зауважте, що аналіз базується на щоденних OHLC найбільш ліквідних ринківtBTC/WBTC пул на Curve Finance. Часовий проміжок аналізу з 15.08.2023 по 18.10.2023, оскільки дата початку знаменує створення пулу.


Джерело: API Kraken || API Geckoterminal

Аналіз включає 64 щоденних точки даних. У середньому синтетичний актив має тенденцію закриватися приблизно на 0,1145% нижче, ніж його базовий актив, із зауваженими щоденними відхиленнями. Найбільше від'ємне відхилення, виявлене протягом цього періоду, становить приблизно -0,0152, тоді як найбільше позитивне відхилення складало приблизно 0,0121. Крім того, значення 25-го перцентилю становить приблизно -0,0039, вказуючи на те, що чверть часу синтетичний актив закривається за відносно нижчою ціною порівняно з базовим активом, тоді як значення 75-го перцентилю становить приблизно 0,0016, що свідчить про те, що він має тенденцію закриватися нижче базового активу протягом значної частини часу.


Джерело: API біржі Кракен || API терміналу Геко

Ми аналізували метрику "Абсолютна близкість до базових активів" (c2u_abs) щоденно, враховуючи 64 точки даних. У середньому щоденне абсолютне відхилення між закритою ціною синтетичного активу та закритою ціною його базового активу становить приблизно 0.351%. Стандартне відхилення приблизно 0.3009 вказує на варіацію цих відхилень. Найменше спостережуване абсолютне відхилення становило 0.0101, тоді як найбільше було приблизно 1.5233. Значення 25-го перцентиля становить приблизно 0.138%, а значення 75-го перцентиля - близько 0.502%. Ці дані відображають коливання абсолютної близкості до базових активів протягом аналізованого періоду.


Джерело: API Kraken || API Geckoterminal

Аналіз показує, що tBTC зазвичай торгується з середньою різницею приблизно -29,70 одиниць по відношенню до BTC, що свідчить про меншу вартість. Однак ця різниця має значну змінливість, зі стандартним відхиленням 119,76. Найбільш помітне відхилення в меншу сторону було -399,57, тоді як максимальне позитивне відхилення досягло 313,17.

3.1.2 Відносна волатильність

Аналіз відносної волатильності між tBTC та BTC протягом різних часових періодів надає цінні уявлення. Протягом усього періоду спостереження tBTC проявляє волатильність приблизно 0,0211, тоді як BTC відображає трохи вищу волатильність 0,0244, що свідчить про те, що BTC досвідчує більші коливання цін.

У найбільш останній 90-денний період волатильність tBTC залишається стабільною на рівні 0,0211, тоді як волатильність BTC зменшується до 0,0167, що свідчить про зменшення волатильності для BTC протягом цього періоду часу. За останні 60 днів волатильність tBTC становить 0,0209, а BTC - 0,0165. Однак протягом останніх 30 днів волатильність tBTC збільшується до 0,0261, тоді як волатильність BTC складає 0,0153, що свідчить про помітний підйом відносної волатильності tBTC порівняно з BTC.

3.2 Аналіз ліквідності

3.2.1 Підтримувані DEX та CEX

Згідно з Coingecko, tBTC підтримується виключно Kraken CEX, який має 3 активні пари.


Джерело: Coingecko

Обсяг у USD на Kraken є незначним у середньому $181,34 зі стандартним відхиленням $84,03, варіюючись від мінімуму $92,16 до максимуму $259,05 по 3 парам за останні 24 години на 18.10.2023 року. Так само, різниця між ціною купівлі та продажу у відсотках на цей день складає у середньому 5,87% зі стандартним відхиленням 3,76%, варіюючись від мінімуму 1,87% до максимуму 9,32%.

tBTC має набагато більше присутності в різних пулах DEX, включаючи Curve, Uniswap V3, Balancer, Velodrome, Aerodrome та Orca. Найбільша концентрація спостерігається в пулах Curve на основі Ethereum.


Джерело: Coingecko

На 18 жовтня 2018 року аналіз 20 торговельних пар на шести децентралізованих біржах показав середній щоденний обсяг торгів приблизно 6 479,21 долара США, а також середнє відсоткове розподілу котирувань-прохань близько 0,6404. На відміну, була значна змінність, з великим стандартним відхиленням 28 970,47 для обсягу торгів. Обсяг торгів коливався від мінімуму 0,000696 долара США, що підкреслює відсутність ринків, до максимуму 129 561,10 долара США. Відсоток розподілу котирувань-прохань також варіювався, з найнижчим записаним значенням 0,6028 і максимальним значенням 0,914806. Ринки DEX показують різноманітність розмірів ринку та торгових умов на децентралізованих біржах з концентрацією у курсових пулах.

3.2.2 Ліквідність токенів на ланцюжку

Загальна ліквідність токенів tBTC on-chain становить $18,670,710 на 18 жовтня з 95% часткою від загальної ліквідності на Curve DEX. Ліквідність токенів, звітована на DEX Guru, визначається вартістю, яку можна обміняти на tBTC (на відміну від кількості TVL у різних пулах).


Джерело: DexGuru

Дві найбільш ліквідні пули - це пул WBTC/tBTC з $16.73 мільйонами на TVL, за яким слідує $10.74 мільйонів у пулі crvUSD/tBTC/wstETH.


Джерело: DexGuru

3.2.3 Використання ліквідності

Показник використання ліквідності (LUR) вимірює ефективність використання доступної ліквідності для торгівлі tBTC. Він обчислюється шляхом ділення загального щоденного обсягу торгівлі загальною ліквідністю tBTC. Аналіз проводиться протягом періоду між 2023-07-18 та 2023-10-18.


Джерело: API DexGuru

LUR має середнє значення приблизно 0,1047, що свідчить про те, що в середньому близько 10,47% від загальної ліквідності щодня використовується для торгівлі. Стандартне відхилення 0,2933 вказує на певну змінність щоденних рівнів використання. Мінімальне спостережене значення LUR становить 0,0020, тоді як максимальне значення значно вище - 2,7325, що підкреслює широкий діапазон рівнів використання в наборі даних. Квартильні значення (25-й, 50-й та 75-й відсотки) надають уявлення про розподіл, з медіаною (50-й відсоток) LUR на рівні 0,0393, що свідчить про те, що пів спостережень перебувають нижче цього рівня.

3.2.4 Коефіцієнт плеча

Єнемає ринків кредитуванняДодавання tBTC на Ethereum. Однак користувачі можуть отримати кредитне використання, видаючи crvUSD проти забезпечення tBTC.

Компанія Chaos Labs надала моніторинг crvUSD та інформаційну панель ризику, яка показує зони ліквідації для tBTC на різних цінових точках. Алгоритм LLAMMA crvUSD використовує процес, який називається м'яка ліквідація, що поступово ліквідує заставу в crvUSD змінюючи ціну tBTC.


Джерело: Аналітика Chaos Labs crvUSD | Дата: 10/30/2023

Кредитне плече від застави в tBTC незабаром також буде доступне за депозитами в Threshold USD (thUSDє стейблкоїном, який м'яко прив'язаний до долара США і підтримується ETH та tBTC, зберігаючи мінімальне співвідношення забезпечення на рівні 110%.

3.2.5 Проскальзування

Інструмент оцінки проскальзування DefiLlama (ліквідність токенів) показує, що угода з tBTC-> WBTC на $8,312,500 (288,78 WBTC) через Paraswap призведе до 1,57% проскальзування у тBTC. Оскільки пара WBTC є найглибшою ліквідністю, доступною для tBTC наразі, великі ліквідації ймовірно будуть проходити через WBTC.


Джерело: Defillama | Дата: 10/18/2023

Розділ 4: Технологічний ризик

Цей розділ розглядає постійність властивостей забезпечення з технологічної перспективи. Він спрямований на передачу, (1) де виникає технологічний ризик, який може змінити фундаментальні властивості забезпечення (наприклад, нерозв'язані проблеми аудиту), та (2) чи є які-небудь вимоги до композабельності/залежності, які можуть виникнути потенційні проблеми (наприклад, чи є надійний оракул цінової подачі доступним?).

Цей розділ розділений на 3 підрозділи:

  • 4.1: Ризик смарт-контракту
  • 4.2: Продукт та Шарова Композиція
  • 4.3: Доступність цінового каналу Oracle

4.1 Ризик смарт-контракту

4.1.1 Перевірки протоколу

Код моста tBTC v2 був перевірений 3 незалежними аудиторами: Least Authority, Chain Security та Certik. Аудити перераховані на Порігова мережа Github.

Найменший авторитет
The аудит безпекиКомпанія Least Authority в документі від 29 вересня 2022 року детально розглядає питання безпеки та функціональності моста tBTC v2. Аудит охопив різні репозиторії коду та акцентував увагу на таких аспектах, як правильність впровадження, потенційні адверсивні дії, управління коштами та вразливості в коді. Ключові висновки підкреслюють занепокоєння щодо Bitcoin SPV Merkle Proofs та оновлень між ненульовими дозволами. Звіт також містить кілька пропозицій щодо поліпшень, зокрема оптимізацію коду та покращення тестового набору.

Безпека ланцюга
9 листопада 2021 року ChainSecurity провела аудит безпеки системи Threshold Network, оцінюючи його смарт-контракти. Хоча критичних або високосерйозних проблем не виявлено, було виявлено дві середньосерйозні й вісім низькосерйозних проблем. Система Threshold Network, що виникла в результаті злиття Keep Network та NuCypher, вводить новий власний токен під назвою T. Перевірка також охопила Vending Machine, яка сприяє конвертації токенів, та Staking Contract, що підтримує старі смарт-контракти на стейкінг.

Certik
ЗабезпеченняЗвіт про перевірку Certik, проведений 19 листопада 2021 року для Threshold Network спеціально на VendingMachine.sol, що використовується для конвертації токенів $NU від Nucypher та контракту $KEEP від Keep Network на $T мережі Threshold Network. Висновки варіюються від інформаційних до незначних, включаючи потенційні проблеми, пов'язані з залежностями від сторонніх постачальників та точність обчислень. Звіт надає рекомендації щодо підвищення якості коду та безпеки, наголошуючи на важливості моніторингу сторонніх суб'єктів та використанні точних обчислень для міцного та безпечного проєкту.

4.1.2 Щодо знаків аудиту

У наведеному нижче списку перераховано основні висновки звітів про аудит.

Найменша уповноваженість (питання) || Оновлення між ненульовими дозволами можуть призвести до використання вразливостей
Аудит від Least Authority виявив вразливість, пов'язану з тим, як оновлення між ненульовими дозволами керуються в Threshold Network. Цей недолік міг призвести до потенційних системних вразливостей. Команда Threshold Network вже вирішила це питання.

Менша авторитетність (Проблема) || Докази Меркла Bitcoin SPV можуть бути підроблені
Аудит Least Authority показав, що в tBTC Bridge v2 існувала потенційна вразливість, де можна було підробити докази Merkle для Bitcoin SPV. Така вразливість могла підіграти цілісність транзакцій Bitcoin у системі. Команда Threshold Network вирішила та виправила цю проблему.

Ланцюгова безпека (проблема) || Неефективне використання оператора Try Catch
Аудит вказав на неефективне використання оператора try-catch у функції authorizationDecrease. Ідеально, оператори try-catch мають ефективно керувати критичними сегментами коду, які можуть вибухнути. Однак у цьому випадку, якщо функція не вдається, вона мовчки виходить з ладу, що потенційно може призвести до некоректного зменшення авторизації. Команда Threshold Network прийняла ризик і запровадила подію AuthorizationInvoluntaryDecreased для відстеження невільних зменшень, яка включає поле, що вказує на успіх чи невдачу виклику додатка.

Найменша уповноваженість (Пропозиція) || Розширити тип даних для відмітки часу
7 лютого 2106 року мітка епохи перевищить максимальний ліміт uint32, що спричинить переповнення. Для протидії цьому рекомендувалося використовувати більший тип даних для Unix-мітки часу. Однак команда Threshold Network вирішила залишити представлення uint32 з причин ефективності газу та не впроваджувати запропоновані зміни. У результаті ця проблема залишається нерозв'язаною.

Найменша Уповноваженість (Пропозиція) || Зробити Bank.sol та TBTC.sol Відповідними до EIP-2612
Аудит, проведений Least Authority, підкреслив, що контракти Bank та tBTC не відповідають стандарту EIP-2612. Така несумісність створює ризик несумісності з певними бібліотеками сторонніх розробників. Команда Threshold Network вирішила це питання, оновивши код, забезпечивши сумісність та вирішивши цю проблему.

4.1.3 Програма винагород за виявлення помилок

Порогова мережа має властивість Програма Bug Bountyз ImmuneFi.
Кожен, хто виявляє вразливості в мережі Threshold, може отримати винагороду до $500,000, залежно від серйозності загрози. Винагороди структуровані наступним чином:

  • Розумні контракти:
    • Критичний рівень: $100,000 до $500,000
    • Високий рівень: $10,000 до $50,000
    • Середній рівень: $1,000 до $5,000
    • Низький рівень: $1,000
  • Веб-сайти та додатки:
    • Критичний рівень: $10,000 до $25,000
    • Високий рівень: $1,000 до $10,000
    • Середній рівень: $1,000

4.1.4 Незмінність

Нижче ми зображуємо діаграму незмінності та контролю доступу для ключових контрактів, пов'язаних з продуктом tBTC v2. Контракти, позначені жовтим кольором, представляють собою контракти прозорих оновлюваних проксі.


Джерело: Ручне дослідження || Etherscan

Три основні контракти продукту tBTC v2, які були підкреслені в розділі 1.2.3 Основні компоненти, - це Банк, Міст і Сховище tBTC. Банк є центральним і не піддається оновленню. Міст може бути оновлений за допомогою Transparent Upgradeable Proxy. Оновлення TBTCVault - це двоетапний процес з 24-годинним відстроченням управління.

4.1.5 Активність розробника

Діяльність розробника показує, наскільки активно розвивається проект. Artemis.xyz базується на розрахунку Діяльності розробника за рамками Звіту розробника Electric Capital. Щотижневі коміти, як правило, є хорошим проксі для продуктивності розробника, оскільки це представляє найменшу одиницю роботи розробника. Однак слід зауважити, що розмір коміту може значно відрізнятися.

Розробка порогового значення охоплює 3 репозиторії GitHub: утримувати (має код для tBTC), nuCypher, та Поріг. Графік ліворуч зображає щотижневі зобов'язання розробників у сфері активності розробників, зокрема для Keep GitHub, де розробляється tBTC. Графік праворуч зображує щотижневу активність розробників. Розробник вважається активним, якщо був зроблений принаймні один зобов'язання:


Джерело: Artemis.xyz

Обидва графіки свідчать про стійкий розвиток, що свідчить про стабільний розвиток. Однак є дещо кілька щотижневих активних розробників (найімовірніше пов'язаних з командою основних розробників).

4.1.6 Зрілість смарт-контракту

Оригінальна система tBTC v1 була запущена 15.09.2020 і суттєво вплинула на подальший код tBTC v2, який був розгорнутий 17.08.2021. tBTC v1 на піку містив приблизно 1900 BTC, тоді як поточний tBTC v2 містить близько 2500 BTC. З огляду на значну кількість BTC на зберіганні в обох версіях, успішне порушення порогової мережі є потенційно значною винагородою.

Слід зауважити, що tBTC перебуває на активному етапі розробки з дорожньою картою для впровадження функцій, що підвищують децентралізацію мережі та безпеку. При розвитку системи контроль поступово передається від довірених осіб та команди мультипідпису до функціоналу без дозволу або управління, що контролюється DAO на ланцюжку.

4.1.7 Попередні випадки

До цього не було використань, які призвели до втрат коштів користувачів. Однак мережа Threshold недавно зіткнулася з численними викликами з безпеки, які були вирішені без збитків.

Вразливість відмови в обслуговуванні та викупу

Адреса, пов'язана із використанням FTX, переклали кошти через проекти, зокрема tBTC. Це розкрило дві вразливості:

Використання відмови в обслуговуванні:
Першим викликом виявилось те, коли адреса, пов'язана з FTX, подала запит на викуп BTC. Хоча цей запит спочатку було схвалено, наступний запит від іншої адреси, пов'язаної з FTX, несподівано було перешкоджено. Цю перешкоду викликав унікально створений BTC-транзакція від невідомого джерела. Ці транзакції ввели в оману клієнтів, які підписали tBTC, переконавши їх, що гаманці зайняті, ефективно заморожуючи всі викупи tBTC. Команда розробників від Keep сформулювала і впровадила патч для протидії цьому вразливості відмови в обслуговуванні.

Вразливість схвалення викупу:
Друга вразливість була зумовлена дизайном Threshold DAO, який наразі дозволяє делегування лише одному адресату для схвалення. Цей недолік дизайну став очевидним, коли ексклюзивна американська компанія, яка контролювала адресу, не могла санкціонувати викуп, пов'язаний із FTX. Для вирішення цієї проблеми була запропонована нова система під назвою «оптимістичні викупи». Згідно з цією системою, всі викупи за замовчуванням вважалися би дійсними. Однак конкретні адреси матимуть право вето будь-якого викупу. Хоча цей підхід може призвести до незначних затримок у процесі викупу, він обіцяє покращену безпеку та адаптованість.

Уразливість схеми підпису порогу GG18

З'явився дизайн протокольного рівня вразливість повідомлено в серпні 2023 року у схемі порогового підписання GG18, яка була відповідально розкрита та виправлена в tBTC до публічного розкриття. Уразливість ще більше мотивувала tBTC перейти на алгоритм підписання FROST/ROAST.

Binance TSSShock Vulnerability

У бібліотеці tss-lib біржі Binance (TSSShock) була вразливість на рівні реалізації, яка булавідповідально розкритохоча tBTC не був вразливим. Вразливість спонукала рішення Threshold зберігати власну версіюtss-libзамість того, щоб покладатися на версію Binance, яка мала декілька історичних проблем.

Уразливість L2WormholeGateway

Тут був Критична вразливість розкрито через програму винагороди за помилки Threshold, пов'язану з контрактами L2WormholeGateway, яка була виправлена.

Previous Incidient у tBTC v1

Мережі Порогу було повідомлено про дві вразливості в її реалізації порогової криптографії у 2021 році, які були важливі для її рішень з приватності та додатку tBTC. Хоча жоден користувач або кошти не постраждали, команда швидко випустила виправлення та радила власникам вузлів tBTC оновити їх. Ці вразливості, пов'язані з вілком бібліотеки Binance, яку використовують багато у просторі Web3, були підкреслені Trail of Bits. Команда Порогу не тільки забезпечила безпеку всіх номерів ідентифікації користувачів, але також запропонувала успішне виправлення бібліотеки Binance. Цей спільний зусилля підкреслив зобов'язання спільноти до безпеки та співпраці. Команда Мережі Порогу впорався з ситуацієюшвидко та професійно.

4.2 Продукт та шарова комбінабельність

4.2.1 Залежності

Bitcoin Реле

Основною залежністю є Реле Bitcoinмеханізм, призначений для полегшення підтвердження транзакцій Bitcoin на блокчейні Ethereum, спеціально для системи tBTC. Основна ідея полягає в тому, щоб забезпечити спосіб підтвердження внесків Bitcoin на смарт-контракт Ethereum, використовуючи спрощену форму SPV (перевірка простих платежів) під назвою Light Relay. Осьрозбір його функціональностіі як це працює:

  1. Перевірка депозиту Bitcoin:
    • Основна функція світлового реле полягає в тому, щоб депозитар може довести свій депозит Bitcoin до смарт-контракту Ethereum. Це критично важливо для відтворення еквівалентних токенів на блокчейні Ethereum, як це бачимо в системі tBTC.
  2. Доказ SPV:
    • Light Relay використовує спрощену версію SPV (проста перевірка платежів), щоб перевірити транзакції Bitcoin. На відміну від традиційного SPV, який може вимагати значної кількості даних, Light Relay оптимізований для зменшення кількості даних, необхідних для верифікації, при цьому надаючи надійний доказ.
  3. Використання коригування складності Bitcoin:
    • Механізм використовує функцію коригування складності Bitcoin, щоб забезпечити актуальність підтвердження. Моніторинг змін у складності майнінгу Bitcoin, Light Relay може забезпечити гарантію, що підтвердження є відносно актуальним, що є важливим для забезпечення цілісності взаємодії між ланцюгами.
  4. Оптимізація зберігання заголовків:
    • Замість зберігання всіх заголовків блоків, яке може бути вимогливим для даних, Light Relay зберігає лише певні заголовки, пов'язані з налаштуванням складності. Це селективне зберігання значно зменшує обсяг даних, який потрібно обробляти та зберігати у смарт-контракті Ethereum, що робить процес верифікації більш ефективним та вигідним з точки зору витрат.
Як це працює:
  1. Депозит та створення доказу:
    • Коли користувач робить депозит у біткоїнах, маючи намір карбувати tBTC на Ethereum, йому потрібно створити доказ цього депозиту.
  2. Взаємодія світлового реле:
    • Потім вкладник взаємодіє зі світловим реле в блокчейні Ethereum, щоб надіслати цей доказ. Light Relay – це смарт-контракт, який здатний перевіряти транзакції Bitcoin за допомогою спрощеного методу SPV.
  3. Підтвердження заголовка та перевірка:
    • Відповідні заголовки блоків Bitcoin, зокрема ті, які стосуються коригувань складності, подаються до Light Relay. Light Relay перевіряє ці заголовки та включений доказ проти збережених заголовків та правил коригування складності Bitcoin.
  4. Гарантія актуальності:
    • Шляхом аналізу інформації про коригування складності у надісланих заголовках Light Relay може забезпечити, що доказ є останнім. Ця гарантія актуальності є важливою для пом'якшення певних типів атак або шахрайства.
  5. Підтвердження доказу:
    • Після того як Світловий Реле підтверджує доказ, воно підтверджує депозит Bitcoin на відповідний смарт-контракт Ethereum. Це підтвердження спричиняє видання відповідних токенів (наприклад, tBTC) на блокчейні Ethereum та завершує міжланцюжкову взаємодію.
  6. Оптимізоване зберігання заголовка:
    • Протягом усього цього процесу смарт-контракт Light Relay підтримує оптимізований набір заголовків блоків Bitcoin для полегшення майбутніх перевірок, зменшуючи загальні дані та обчислювальні витрати в блокчейні Ethereum.
Міст через черв'яка для 2 рівня

співпраця між tBTC та Wormholeзбирається значно розширити охоплення tBTC, дозволяючи міжланцюжкову сумісність з понад 20 різними екосистемами. Це партнерство охоплює два ключові компоненти: механізм мосту та кампанію з покращення ліквідності. Wormholeзапропонував цю інтеграціюдо спільноти Threshold у квітні, і вона отримала сильну підтримку, повну схвалення 29 квітня.

Інтеграція дозволить tBTC безперешкодно переміщуватися до різних блокчейн-середовищ, включаючи ланцюги Ethereum Virtual Machine (EVM), такі як Arbitrum та Polygon, а також неланцюгові ланцюги, такі як Solana та Cosmos. План мостування, на основі RFC-8, підвищує капітальну ефективність шляхом видачі tBTC на Ethereum та розгортанням внутрішніх токенів для кожного нового ланцюжка.

TheL2WormholeGateway - це контрактяке дозволяє передавати токени tBTC між різними екосистемами блокчейнів. Воно надає повноваження на відтискання Wormhole Bridge для створення токенів tBTC на рівні 2 (L2) та побічних ланцюгах. Процес передбачає, що користувачі блокують свої токени tBTC на рівні 1 (L1), чекають на підтвердження, а потім відтискують еквівалентні токени на L2. Навпаки, користувачі можуть спалювати токени на L2, чекати на підтвердження та розблокувати свої токени tBTC на L1. Цей контракт інтегрований в процес мостування та забезпечує, що під час передачі створюється або знищується відповідна кількість токенів tBTC. Він розроблений для можливості оновлення через прозорий проксі.

4.2.2 Обробка виведення


Джерело: Користувацька діаграма

Процес викупу дозволяє користувачеві конвертувати свій баланс рахунку в Bitcoin.

  • Крок 1: Користувач надає адресу Bitcoin
  • Крок 2: Система знімає еквівалентну суму з їх балансу рахунку
  • Крок 3: Система переказує відповідний біткоїн на вказану користувачем адресу з викупного гаманця Bitcoin

Існує максимальний обмежений розмір викупу, визначений найбільшим розміром гаманця, тому якщо користувач хоче викупити суму, що перевищує це обмеження, йому потрібно буде розділити її на декілька запитів на викуп, щоб забезпечити плавний процес. Також існує затримка у процесі викупу, яку Поріг оцінює в 3-5 годин.

4.3 Наявність цінового каналу Oracle

4.3.1 Розуміння Оракула

tBTC наразі не має доступного потоку цін від Chainlink. Команда працює над його створенням, а також над доказом резерву, який підтвердить, що BTC зберігається на ланцюгу Bitcoin. Терміни для потоку Chainlink не визначені, хоча планується у найближчий час.

crvUSD може внести tBTC як заставу, використовуючи криву пул EMA як джерело ціни оракула.CryptoWithStablePriceTBTC контракт забезпечує crvUSD/wstETH/tBTC tripoolEMA. The ma_timeвстановлено приблизно 6,9 хвилини (значення параметра * ln(2) похідною від ma_time в секундах). Оракул crvUSD бере агреговану ціну crvUSD, зв'язану з декількома стейблкоїнами (USDC, USDT, USDP та TUSD), помножену на ціну EMA, звітувану пулом tricrypto, щоб виробити ціну, на яку посилається ринок AMM LLAMMA для процесу ліквідації.

4.3.2 Ліквідність токенів та розподіл

tBTC ліквідність токенів on-chain на 18 жовтня складала 95% від загальної ліквідності на Curve DEX, головним чином у пулах WBTC/tBTC та crvUSD/wstETH/tBTC (див. розділ 3.2.2 Ліквідність токенів on-chain).

4.3.3 Вектори атаки

Оракул може стати ненадійним у певних обставинах:

Висока залежність від одного протоколу: Інтеграція crvUSD сильно залежить від її ліквідності у пулі ліквідності Curve crvUSD/wstETH/tBTC для отримання цінового потоку. Система може стати вразливою в разі виникнення проблеми, пов'язаної з помилкою у контракті пулу або активами контрагента у пулі (наприклад, wstETH). Надійність цінового потоку залежить від ліквідності у пулі; якщо ліквідність мігрує до іншого місця, це може призвести до вразливості пулу перед маніпулюванням.

Затримка даних: Оракул EMA встановлений на досить низьке значення 6,9 хвилини. Однак оракул є властивою затримкою, щоб зробити маніпулювання пулом дорогим. Це підходяща характеристика для дизайну LLAMMA crvUSD, але може бути не підходящим оракулом для інших інтеграцій.

4.3.4 Пов'язані Вразливості

Створення поганих боргів: У випадку успішної атаки на маніпулювання ціновими даними одним з прямих наслідків може бути створення поганих боргів для протоколу. Протоколи кредитування покладаються на точні цінові дані для підтримки відповідних коефіцієнтів забезпечення. Якщо цінові дані маніпулюються таким чином, щоб відображати неправильну ціну, зловмисники можуть вчинити злочинні дії для створення поганих боргів.

Помилкова ліквідація: Якщо оракулом маніпулюють, щоб різко знизити ціну заставного активу в протоколі кредитування, це може спровокувати несправедливу ліквідацію позицій користувачів, що призведе до фінансових втрат і порушить нормальну роботу протоколу.

Розділ 5: Контрагентський ризик

Цей розділ розглядає стійкість властивостей tBTC з точки зору прав власності (тобто володіння, використання, передача, виключення, збагачення, контроль, правова вимога). Читач повинен отримати чітке уявлення про (1) хто може законно змінювати властивості забезпечення (наприклад, видавати додаткові одиниці) та яка у них репутація, (2) наскільки можуть бути впроваджені зміни та який вплив на забезпечення.

Цей розділ поділений на 3 підрозділи.

  • 5.1: Управління
  • 5.2: Економічна продуктивність
  • 5.3: Юридичний

5.1 Управління

5.1.1 Обсяг управління

tBTC переживає процес поступової децентралізації у справах свого управління. Існує система управління на ланцюжку, яка наразі застосовується до процесів, що стосуються токену T, але ще не розповсюджується на пряме управління системою tBTC. При зміцненні мертвої мережі команда Threshold планує передати контроль на ланцюжковий DAO власників токенів T, але наразі він контролюється Радою обраних 6-з-9 мультіпідписом з голосуванням за токени через Snapshot.

Передбачається, що Threshold контролюватиметься керованою спільнотою DAO, що складається з учасників колишніх мереж NuCypher і Keep. Ця DAO складається з двох основних компонентів: DAO власника токена та обраної ради. Кожен з цих органів управління має різні обов'язки, вбудовані в загальну структуру управління.


Джерело: Документи порогового значення

DAO Tokenholder використовує модель управління Governor Bravo, використовуючи управління OpenZeppelin, розгорнуте на головній мережі Ethereum за адресою 0xd101f2B25bCBF992BdF55dB67c104FE7646F5447. Тим часом, Обраний рада - це 6-of-9 Gnosis Safe multisig, розгорнутий за адресою 0x9F6e831c8F8939DC0C830C6e492e7cEf4f9C2F5f.

Токени виборців мають керувати ключовими аспектами системи, включаючи оновлення контрактів та зміни параметрів, тоді як Обраний Рада виконує роль попереджувального вето щодо можливо зловживання голосуванням. На даний момент Обрана Рада виконує обидві відповідальності під час контрольного випуску tBTC. Візуальне представлення задуманої архітектури управління відображено нижче.

Джерело: Документи про поріг

Делегування голосів

Делегування голосівУправління в рамках DAO дозволяє стейкерам або власникам токенів делегувати свою виборчу силу обраному делегату, який може бути як самим собою, так і третьою стороною. Цей процес не передбачає фактичного перекладу активів, а лише виборчу вагу, яку вони представляють в межах DAO порогу. Делегати з третьої сторони, які є активними волонтерами в управлінні порогом, надають адреси ETH для делегування своєї виборчої сили іншим. Ці делегати потім представляють спільноту, голосуючи за пропозиції з управління. Для тих членів спільноти, які менше залучені до щоденного управління, вони можуть делегувати свої голоси цим активним членам DAO, забезпечуючи тим самим, що їхні голоси все ще слухаються опосередковано. Варто зауважити, що для делегатів з третьої сторони немає фінансової компенсації, і наразі токени в пулах AMM, наприклад, Curve, не можуть бути делеговані, хоча це може змінитися в майбутньому.

Цехи

Threshold DAO має три спільнотою очоленігільдії: Маркетинг, Інтеграції та Скарбництво. Кожне гілля керується обраною комітетом та проводить регулярні вибори. Гілля Скарбництва керує фінансами DAO, включаючи ліквідність та диверсифікацію скарбництва. Гілля Інтеграцій фокусується на побудові партнерств з іншими протоколами та організаціями, тоді як Гілля Маркетингу відповідає за маркетинг, зростання спільноти та освіту про послуги та цінність Threshold. Члени можуть приєднатися до цих гілл на основі своїх інтересів та експертизи.

Процес управління

У процесі спільноти Пропозиції порога ідеї переходять через чотири кроки:

  1. Перевірка температури: учасники публікують пропозиції на форуми, беріть участь у дискусіях, щоб здобути підтримку, та передати голосування за зняття з ланцюжкабез мінімального порогу токенів.
  2. Створення пропозиції: Учасник з достатньою кількістю голосів або вагою стейку подає пропозицію на ланцюжку, ініціюючи дводенне затримку голосування.
  3. Період голосування: голосування триває 10 днів, переходячи до наступного етапу у разі успішного проходження або скасування у разі невдачі. Модифіковані пропозиції можуть бути повторно внесені зі змінами.
  4. Виконання: Затверджені пропозиції виконуються визначеним екземпляром GovernorBravo.

5.1.2 Контроль доступу

Більшість контрактів належать або опосередковано належать 6-of-9 Рада мультіпідпис. Нижче ми зображуємо діаграму незмінності та контролю доступу для ключових контрактів, пов'язаних з продуктом tBTC v2.


Джерело: Ручне дослідження || Etherscan

Порогова рада складається з 9 членів. Оригінальна рада включає 4 членів, обраних від оригінальної спільноти Keep, 4 членів, обраних від оригінальної спільноти NuCypher, і 1 члена, взаємно призначеного обома командами для забезпечення нейтралітету. Чинними членами ради є:


Джерело: Форум порогу

Обмеження доступу до обсягу на основних контрактах, які наразі управляються вищезгаданою багатоадресною системою, включають:

Банк

  • Модифікатор onlyOwner дозволяє власнику оновити адресу Bridge. Ця функція не реалізує жодних затримок керування та не перевіряє стан мосту, маючи на увазі, що власник повинен переконатися, що всі вимоги до оновлення виконані, перш ніж виконувати цю функцію.

tBTC Сховище

  • Власник може ініціювати та завершити оновлення нової сховища та відновити помилково відправлені токени ERC20 та ERC721 як з адреси контракту токена tBTC, так і з адреси сховища.

Міст

  • Цей контракт - це оновлювальний проксі
  • Модифікатор onlyGovernance дозволяє власнику позначати адреси сховищ та адреси обслуговуючого персоналу SPV як довірені або ні, оновлювати параметри депозиту та викупу, оновлювати параметри переміщення коштів, оновлювати параметри гаманця, оновлювати параметри шахрайства та оновлювати адресу скарбниці.

5.1.3 Розподіл управління

Управління токенами в даний час здійснюється за допомогою Snapshot до того, як управління на ланцюжку буде передано токенхолдерам. Поріг Snapshot визначає право голосування в якості виборців, що мають ліквідний та забезпечений токени T.

Джерело: Знімок

Розподіл токенів T надає деякі відомості про розподіл влади в управлінні.


Джерело: Etherscan|| Ручна маркування з Аркхем / Громадськодоступні ресурси

Загалом значна частина запасів T знаходиться на централізованих біржах. Тим не менш, значна ~28% заблокована в контракті стейкінгу. T, які використовуються в управлінні, можуть змінитися в будь-який час, оскільки контракти VendingMachine.sol дозволяють власникам $KEEP і $NU обмінювати свої токени на T.

Т делегатів та їх право голосу можна побачити на Голосування у раді керівництва DAOсторінка. Шість найактивніших виборців складають понад 50% загальної виборчої сили.

5.1.4 Частота пропозицій

У середньому на Snapshot надходило близько 3,25 пропозицій на місяць, зі стандартним відхиленням приблизно 2,07, що свідчить про певну варіацію у місячних темпах подання. Дані коливалися від мінімуму 1 пропозиції до максимуму 9 пропозицій на місяць, що демонструє різноманітність активності.

Медіана становила 3 пропозиції на місяць, що дає уявлення про типовий місяць. Крім того, 25-й відсоток, на рівні 1,75 пропозицій, і 75-й відсоток, на рівні 4,25 пропозицій, вказують на нижній та верхній межі середньої половини даних відповідно. Загалом, здається, що подання пропозицій тривале, що свідчить про постійну активність.

Історичні теми голосування

Витягуємо ключові терміни за допомогою tf-idfз тіла знімків голосів. Сфера управління на основі пропозиції може бути узагальнена до наступних загальних категорій:

Джерело: Поріговий знімок

5.1.5 Участь

Мережа Threshold має активний форум з 292 загальною кількістю зареєстрованих користувачів. Участь може бути узагальнена наступним чином:

Джерело: Форум порогу

Участь перекладається дещо на голоси (випадково вибраний піднабір пропозицій Tally):

Джерело: Підсумок

Як показують таблиці, участь є односторонньою (мало ні відгуків) з невеликим набором адрес, які активно голосують. Слід зауважити, що голоси можуть бути делеговані.

5.2 Економічна продуктивність

5.2.1 Джерело доходів

Дохід від tBTC v2 складається з комісій за видачу та погашення. Ці дані можна безпосередньо запитувати в ланцюжку.Угода про міст.

Комісія за депозит наразі становить 0.1%.


Викуповувальні комісії наразі складають 0.2%.


Джерело: Etherscan

5.2.2 Дохід

The Контролер затримки часуконтракт встановлено як скарбниця протоколу і є отримувачем всіх комісій. З 31.01.2023 року контракт отримав загальну суму 4,85 тBTC (на 31.10.2023 року). Річний дохід, на основі цієї цифри, становить загальний дохід у розмірі 6,46 тBTC на суму $223 тис.

5.2.3 Чистий прибуток

Витрати на операції на даний момент не є зрозумілими. Деякі ресурси доступні, але не надано балансу. Деяке уявлення можна отримати зі сторінки форуму, де підрядники DAO публічно публікують свою зарплату - зазвичай це коливається від 30 000 до 40 000 доларів США на місяць (або еквівалентно) для 5 учасників.

5.3 Юридичне

5.3.1 Правова структура

В цілому Threshold Network працює як DAO. У DAO є Кайманський фонд, Threshold Foundation. Правові структури також можуть бути знайдені за спиною розвиваючих команд (Nucypher & Keep), двох колишніх мереж, які об'єднаний.

Утримуйте SEZC (тепер Keep Ltd)

Збережіть SEZC (тепер Keep Ltd) - це корпорація, розташована на Гранд-Каймані, під юрисдикцією штату E9. Їй було призначено Номер ідентифікації роботодавця (EIN) 000330025, який іноді також називається номером ідентифікації платника податків (TIN) або номером IRS. Ця корпорація серед тих, які подають звіти 10-K до Комісії з цінних паперів та бірж США (SEC). Центральний індексовий ключ (CIK) для Keep Ltd - 1808274, унікальний ідентифікатор, який використовується комп'ютерними системами SEC для визнання корпорацій та осіб, які подали розкриття із SEC.

Keep Ltd's (https://eintaxid.com/company/000330025-keep-sezc/) перераховано як Поверх 4, Willow House, Cricket Square, Grand Cayman, з поштовим індексом KY1-9010. Їхній службовий телефонний номер - 650-513-2125.

Крім того, подання в Великий суд Кайманових островів щодо компанії Keep SEZCбуло згадано, що вказує на судовий процес або заяву про відновлення, хоча конкретні подробиці цієї справи не були уточнені.

Nucypher

NuCypher - це криптографічна компанія, яка надає інфраструктуру та протоколи збереження конфіденційності, зі своєюштаб-квартира розташована в Сан-Франциско, Каліфорнія. Це було засновано МакЛейном Вілкінсоном і Майклом Егоровим в 2015 році. Фірма пропонує послуги децентралізованого проксі-перешифрування та визнана своїми внесками у децентралізоване шифрування, контроль доступу та системи управління ключами на публічних блокчейнах. Крім того, NuCypher надає рішення для обміну даними з кінця в кінець на публічних блокчейнах, а також децентралізовані рішення для зберігання.

З точки зору юридичних та організаційних деталей NuCypher діє під юридичною назвою ZeroDB, IncОстаннім типом фінансування, зареєстрованим компанією, було Перша Пропозиція Монет (ICO).

5.3.2 Ліцензії

Закон про постачальників віртуальних активів (VASP) Кайманських островів перераховує кілька винятків, включаючи:

  • платформи, які є лише місцями зустрічі, де продавці та покупці можуть розміщувати заявки та пропозиції, і де сторони торгують лише в режимі один до одного;
  • постачальники фінтех-послуг, які використовують інноваційну технологію для поліпшення, зміни або покращення фінансових послуг, але не є послугами віртуальних активів; та
  • віртуальні службові токени, які не є передаваними або обмінюваними, включають токени, що єдиним завданням яких є надання доступу до додатка чи сервісу.

Кросчейн-мости можуть бути витлумачені як законні винятки відповідно до положень Закону VASP, з огляду на їхню ключову роль у забезпеченні безперебійної сумісності між розрізненими блокчейн-мережами, без участі в основних послугах обміну, як це визначено Законом VASP. Однак, у відкритому доступі відсутні дані про винятки, які є особливо вигідними для Threshold Network, а також немає розкриття відповідної документації, такої як юридичні висновки або листи про відмову від дій, у відкритому доступі. Загальнодоступна інформація не містить детальної інформації про будь-які конкретні ліцензії, якими володіє Threshold Network.

5.3.3 Заходи з примусування

Поріг не відображається у публічномуСписок криптовалютних активів та кібернетичних заходів з примусового виконання. Крім того, ми ще не знайшли конкретної інформації про позови проти Threshold Network, які були подані іншими регуляторами.

5.3.4 Санкції

Ми не знайшли конкретної інформації про те, як Threshold Network відповідає санкціям OFAC та іншим міжнародним санкційним програмам. Є можливість, що не має загальнодоступних записів про заходи, які були прийняті протоколом для дотримання певних регулятивних рамок та співпраці з органами влади.

5.3.5 Ризик відповідальності

Враховуючи природу блокчейн-мереж і криптовалютних платформ, ризики відповідальності можуть бути невід'ємними, але явної згадки про це не виявлено. Ризик відповідальності, пов'язаний з використанням платформи, залишається недосяжним для поглибленого вивчення, в першу чергу через нерозголошення операційного суб'єкта, який керує платформою, та його подальших зобов'язань перед кінцевими користувачами. Примітно, що відсутні Правила та умови/Умови використання платформи — документи, які традиційно окреслюють межі відповідальності взаємодіючих сторін, перераховують права користувачів, відмову від відповідальності, відмову, попередження про ризики тощо. Відсутність доступної правової бази може призвести до того, що користувачі не матимуть чіткого розуміння або можливості визначити ступінь ризиків відповідальності, які вони можуть понести під час взаємодії з платформою.

5.3.6 Перевірка несприятливих середовищ

Ми не змогли знайти жодних негативних медійних звітів або обвинувачень у відмиванні грошей, корупції, виткористанні санкцій, фінансуванні загроз або участі у незаконних діяльностях, пов'язаних з Threshold Network. Ми залишаємо це читачеві для відстеження новинних джерел або регулятивних оголошень для отримання оновлень щодо Threshold Network.

Розділ 6: Управління ризиками

Цей розділ узагальнить висновки звіту, виділивши найбільш значущі фактори ризику в кожній з трьох категорій ризику: Ринковий ризик, Технологічний ризик та Ризик контрагента.

6.1.1 Ринковий ризик

ЛІКВІДНІСТЬ: Чи має токен ліквідний ринок, який може полегшити ліквідації в усіх передбачуваних ринкових подіях?

Необхідно стежити за ліквідністю tBTC, оскільки він все ще перебуває на стадії початкового завантаження з порівняно низькою ринковою капіталізацією порівняно з лідером сектору (WBTC). Threshold активно впроваджує партнерські відносини для розширення ліквідності, особливо в пулах Curve, за допомогою POL та стимулів ліквідності.

Значна частина пропозиції tBTC депонується як застава для crvUSD (727 tBTC або 30% від загальної пропозиції), а також є єдиним ринком DeFi, де tBTC можна використовувати як заставу на даний момент. Максимальний борг crvUSD становить 50 млн, що становить близько 60% від поточної ринкової капіталізації tBTC. Хоча це навряд чи викличе проблеми з ліквідністю в короткостроковій перспективі (кредитне плече tBTC на даний момент досить консервативне), може виникнути ситуація, коли ліквідності буде недостатньо для обробки ліквідацій, і це може призвести до безнадійної заборгованості перед протоколом кредитування.

ВОЛАТИЛЬНІСТЬ: Чи мали активи які-небудь значні події депегування?

Протягом періоду часу, який ми спостерігали з середини серпня, tBTC має тенденцію закриватися в середньому приблизно на 0,1145% нижче, ніж його базовий актив, з деякими денними коливаннями. Найбільш значне негативне відхилення, що спостерігалося протягом цього періоду, становило приблизно -1,52%, тоді як найбільш значне позитивне відхилення становило близько 1,21%.

У цілому, tBTC продемонстрував посилену прив'язку після впровадження викупів у липні 2023 року. Внески та виведення доступні без дозволу, завжди доступні під час нормальної роботи та включають відносно помірний період очікування. Вартість внесків становить 0,1%, а вартість викупу наразі становить 0,2%, що створює розумну впевненість у прив'язці BTC, обмеженій між +0,1% та -0,2%.

6.1.2 Ризик технологій

СМАРТ-КОНТРАКТИ: Чи вказує аналіз аудитів та активності розробки на які-небудь причини для турботи?

Існують значні труднощі при розробці високобезпечного протоколу мосту без дозволів. tBTC – це нове рішення з унікальним дизайном системи, яке може збільшити ймовірність виявлення помилок смарт-контрактів. Він працює в основній мережі вже кілька років, включаючи tBTC v1, і пройшов контрольоване розгортання, щоб зменшити ймовірність втрати користувачів. Розгортання передбачало поступове впровадження таких функцій, як активації, і досягнення балансу між дозволеними операціями та моніторингом Guardian з інклюзивним доступом до протоколу. Було проведено кілька аудитів протоколу, і є активна програма винагороди за виявлення помилок. Незважаючи на історію розкриття деяких вразливостей, протокол не зазнав жодних втрат від користувачів.

ЗАЛЕЖНОСТІ: Чи аналіз залежностей (наприклад, оракули) вказує на які-небудь причини для турботи?

Як містковий протокол, для забезпечення безпеки мережі потрібна значна кількість зовнішніх залежностей. tBTC залежить від мережі вузлів для надійного передавання BTC, заблокованих в мережі Bitcoin, для схвалення виготовлення tBTC на Ethereum та для зберігання BTC в мережі Bitcoin.

Наразі існують обмеження схеми підпису порогу GG18, які перешкоджають ідентифікації зловмисних підписників. Новий алгоритм, FROST/ROAST, розробляється, що дозволить мережі розширити свій набір операторів вузлів та посилити безпеку мережі. Авторизований набір Майнтерів та Стражів обробляють виправдані монети та відіграють роль у запобіганні несанкціонованих монет/викупів. 51-з-100 пороговий гаманець ECDSA сприяє спільній опіції BTC вузлами мережі.

Наразі немає доступного цінового каналу Chainlink для токену tBTC, хоча команда активно працює над його інтеграцією для спрощення взаємодії з платформами кредитування та іншими інтеграціями DeFi. Крива EMA підходить для ринку crvUSD, але має високу залежність від ліквідності та надійної роботи одного пула Curve, з якого походить ціна.

6.1.3 Ризик контрагентів

ЦЕНТРАЛІЗАЦІЯ: Чи є які-небудь значущі вектори централізації, які можуть обманути користувачів?

Хоча видача tBTC дійсно включає привілейований набір майнерів та опікунів (адреси EOA), які сприяють прискореній видачі, користувачі все одно можуть мати свої транзакції оброблені навіть у випадку, якщо ці актори ворожі або недбалі через бездозвольні замітки. Можливо, що зловмисний майнер намагається злочинно видати tBTC, але поки є 1 живий та чесний опікун, майнер може бути заблокований (наразі є оптимістичне затримка видачі 1 година).

Обраний Рада 6 з 9 multisig має привілегію власності контрактів, заснованих на Ethereum, і хоча вона має значний операційний контроль над контрактами, вона не має доступу до BTC, які знаходяться на зберіганні у мережі Bitcoin. В кінцевому підсумку оператори моста зберігають спільну опіку над коштами користувачів, серед яких значна кількість в сотнях.

LEGAL: Чи вказує юридичний аналіз протоколу на які-небудь причини для стурбованості?

Стратегічне рішення використовувати Кайманську Фондову організацію для позапротокольного представлення DAO використовує визнану правову рамку міжнародно визнаної юрисдикції, що потенційно пропонує шар довіри та стабільності. Хоча певні функції операцій Threshold Network, наприклад, крос-ланцюжкові мости, можуть бути відповідними для винятків згідно з Законом про VASP Кайманських островів, відсутність конкретики щодо статусу виконання Threshold вводить ступінь регуляторної невизначеності. Крім того, рідка природа правових та регуляторних ландшафтів у різних юрисдикціях становить виклик, оскільки ці рамки піддаються частим змінам, різним тлумаченням та іноді суперечливим застосуванням, що додає шари складності до зусиль протоколу з виконання вимог.

Відсутність доступних юридичних документів на загальному інтерфейсі користувача, таких як Умови та умови, створює неоднозначність щодо ризику відповідальності як для операторів платформи, так і для користувачів. Без явних відмов або угод з користувачами складно визначити обсяг відповідальності та прав користувача, що може призвести до потенційних юридичних суперечок.

6.1.4 Рівень ризику

На основі виявлених ризиків для кожної категорії, у наступній таблиці узагальнено рейтинг ризику для tBTC як застави. Рейтинг для кожної категорії розташований від відмінно, хороший, нормальний до поганий.

  • Ми ранжуємо tBTC добре з погляду ліквідності, оскільки він все ще знаходиться в фазі стартапу та наразі є меншим токенізованим активом BTC. Значна кількість запасів tBTC використовується як застава в crvUSD порівняно з доступною ліквідністю на DEX, яка великою мірою сконцентрована в пулах Curve.
  • Ми оцінюємо tBTC як хороший за волатильністю завдяки бездозвільність легкості мінтів/викупів, що сприяють арбітражу, з невеликою комісією за кожну дію. tBTC проявив міцну пегову стійкість з моменту активації викупів у липні 2023 року.
  • Ми ранжуємо tBTC добре в смарт-контрактах, оскільки протокол все ще проходить поступове впровадження, і це може включати подальші оновлення дизайну протоколу.
  • Ми ранжуємо tBTC добре за залежностями, оскільки воно включає значні поза ланцюжкові процеси, які ускладнюють систему. Є доступний оракул Curve EMA, але ще немає оракула Chainlink.
  • Ми оцінюємо tBTC як хороший у децентралізації за пріоритетом доступу без дозволів, децентралізованої мережі мостів та досить переконливим шляхом до управління на ланцюжку.
  • Ми ранжуємо tBTC добре з юридичної точки зору, оскільки юридична структура(и) зареєстровані в провідній юрисдикції, тоді як жодних заходів з примусового виконання щодо Threshold не спостерігається. Уточнення правового статусу міжланцюгових мостів та зміцнення обороноздатності протоколу можуть бути краще впроваджені.

Найбільшою негайною турботою для використання tBTC як застави є забезпечення достатньої ліквідності в усіх ринкових умовах для полегшення ліквідації. Понад 30% виробництва tBTC використовується як застава в crvUSD, тоді як комбінований 21,11% знаходиться в резервуарах ліквідності Curve WBTC/tBTC та crvUSD/wstETH/tBTC. Це основні майданчики торгівлі DEX для tBTC. Ризик використання tBTC наразі досить консервативний, але ринок crvUSD дозволяє максимальний борг в розмірі 50 млн. crvUSD на ринку tBTC, що становить 60% поточного ринку tBTC та 2,86 разів ліквідності токенів, наданих у вказаних вище резервуарах Curve.

У випадку екстремальної ринкової події, яка спричинює депегування tBTC через попит на ліквідацію, що перевищує наявну ліквідність, tBTC можна легко викупити для арбітражу пега. Однак цей процес не є миттєвим. Перед викупом передбачено затримку, яка може тривати 3-5 годин з комісією за викуп (встановленою на рівні 0,2%).

Оскільки Threshold відповідально проводить поетапне впровадження протоколу для пом'якшення непередбачуваних проблем, Curve та інші платформи DeFi, які інтегрують tBTC, також повинні взяти консервативну позицію відносно включення tBTC як типу застави. Хоча tBTC є відповідною заставою для crvUSD, оскільки він має достатню ліквідність для отримання надійної ціни з оракула EMA пула, ми вважаємо, що консервативний підхід до встановлення максимального обсягу боргу є доцільним. DAO повинна розглянути зменшення максимального боргу до значення, яке відповідає очікуванням постачання та ліквідності tBTC та поступово збільшувати це значення разом із спостережуваною адопцією протоколу.

Disclaimer:

  1. Ця стаття перепечатана з [ hackmd.io]. Усі авторські права належать оригінальному автору [Лама Ризик]. Якщо є зауваження до цього повторення, будь ласка, зв'яжіться з Gate Learnкоманда, і вони оперативно цим займуться.
  2. Відповідальність за відмову: Погляди та думки, висловлені в цій статті, є виключно тими автора і не становлять жодної інвестиційної поради.
  3. Переклади статей на інші мови виконуються командою Gate Learn. Якщо не зазначено інше, копіювання, поширення або плагіат перекладених статей заборонені.
Empieza ahora
¡Registrarse y recibe un bono de
$100
!